След Google, повече бизнеси ще бъдат „задължени“ да внедрят 2FA

Google прави двуфакторното удостоверяване по подразбиране "говори много", което изпраща ясно послание към други компании да приемат подобни политики за поверителност, казват експерти.

Google обявено миналата седмица че автоматично ще записва потребители в двуфакторно удостоверяване в ход за по-добра защита на акаунтите. Компанията ще включи функцията, която ще подкани някоя от най-добрите телефони Andriod свързан с акаунта и ще трябва да потвърдите, че се опитвате да влезете.

Сумит Бхатия, директор на комуникациите и мобилизацията на знания с Cybersecure Catalyst в Ryerson в Торонто University, заяви в интервю, че ходът на Google ще бъде следващата стъпка към повече компании, осигуряващи по-добри сигурност.

Бхатия каза, че вместо да дава на хората множество опции за типа защита, която могат да използват, Google им дава най-добрата възможност и дали те избират да се откажат или не, е техният избор.

„Ако някой не иска да се включи, това е избор, който ще трябва да направи. Ще работим в техния интерес. И мисля, че в това е смисълът, че Google заема позиция, при която те казват, че няма да работим в интересът на нашата публика и всичко друго освен това ще изисква допълнителна стъпка от тяхна страна ", каза той казах.

"В допълнение към многофакторното удостоверяване, мисля, че това е, че това говори много като организация с техния размер подобна позиция всъщност ще помогне на индустрията да преконфигурира как може (справяне със защитата на неприкосновеността на личния живот) в различни начини. "

Ходът на Google да направи двуфакторното удостоверяване по подразбиране се появи малко след като обяви, че всички Клиентите на Nest ще трябва да се регистрират в същия процес за удостоверяване на парола. Собствеността на Amazon Ring също е издала подобен процес, но позволява на новите потребители да се откажат, докато съществуващите потребители могат да се включат.

Основателят на Ring Джейми Симинов казаНа ръба че правят това е така, защото принудителното двуфакторно удостоверяване може да наложи компанията да излезе от всички потребители, като предотврати достъпа до някои аларми и камери, докато приложението не бъде отворено отново.

Microsoft също наскоро обявено собственото си желание да се отърве от паролите.

Предизвикателства пред малкия бизнес, който ще внедри 2FA

Бхатия каза, че стъпките, които компанията е предприела, са бавни и стабилни и в резултат на това потребителите ще бъдат "автоматично въведени в тази рамка".

Марк Ришър, директор на управление на продукти, идентичност и защита на потребителите в Google, каза в имейл че в миналото многофакторното удостоверяване беше трудно за настройване, но това вече не е така.

„Много потребители вече са позиционирани да използват втора стъпка за проверка в своите акаунти - този процес на автоматично записване е начин за нас да им помогнем да стигнем до там“, каза той.

Risher добави, че Google също работи по създаването на по-подходящи опции за всеки потребител и "активно работи върху технологии, които осигуряват сигурно и справедливо удостоверяване и премахват разчитането на пароли. "

Но Bhatia каза също, че добавянето на 2FA не е толкова просто за бизнесите, които не са инвестирали в внедряването на технологията, защото те също ще трябва да обучават своите потребители за новата функция.

Ребека Херолд, главен изпълнителен директор на Професор по неприкосновеност на личния живот и експерт по неприкосновеността на личния живот, се съгласи и добави, че по-големите предприятия ще бъдат "задължени" да последват примера им. Подобно на Bhatia, тя заяви в интервю, че предизвикателството ще бъде, когато става въпрос за по-малкия бизнес, който приема тази практика.

"Там ще видите малко по-бавно осиновяване, защото те все още няма да разберат възвръщаемост на инвестицията за изграждане и инженеринг на двуфакторно удостоверяване в сравнение с просто наличието на парола, "Herold казах.

„Със сигурност стартъпите и по-малките технологични компании ще си помислят„ о, направихме достатъчно, не искаме да харчим повече “.“

Друго допълнително предизвикателство, обясни Herold, е, че тези по-малки фирми трябва да накарат клиентите да разберат важността на двуфакторното удостоверяване и как да го използват.

„Те искат да направят нещата възможно най-интуитивни за своите клиенти, така че ако въведат двуфакторно удостоверяване, ще кажат„ о, сега знаете ще трябва да имаме кол център, за да отговорим на техните въпроси или да имаме нещо онлайн, за да можем да комуникираме с тях и ще получим оплаквания. "

„Но към тях посочвам финансовата индустрия. Банките и онлайн кредитните съюзи вече преминаха през това препятствие, за да имат поне двуфакторно удостоверяване. И тези от нас, които правят много онлайн банкиране, сме свикнали с това и всъщност оценяваме това. "