Nach Google werden mehr Unternehmen "verpflichtet" sein, 2FA zu implementieren

Google macht die Zwei-Faktor-Authentifizierung zu einem Standard "spricht Bände", der eine klare Botschaft an andere Unternehmen sendet, ähnliche Datenschutzrichtlinien zu verabschieden, sagen Experten.

Google letzte Woche angekündigt dass es automatisch Benutzer registriert Zwei-Faktor-Authentifizierung um Konten besser zu schützen. Das Unternehmen schaltet die Funktion ein, wodurch eine der folgenden Aktionen ausgeführt wird beste Andriod-Telefone Wenn Sie mit dem Konto verknüpft sind, müssen Sie bestätigen, dass Sie versuchen, sich anzumelden.

Sumit Bhatia, Direktor für Kommunikation und Wissensmobilisierung beim Cybersecure Catalyst bei Torontos Ryerson Die Universität sagte in einem Interview, dass der Schritt von Google der nächste Schritt in Richtung mehr Unternehmen sein wird, die bessere Ergebnisse erzielen Sicherheit.

Bhatia sagte, anstatt den Menschen mehrere Optionen für die Art der Sicherheit zu geben, die sie verwenden können, gibt Google ihnen die beste Option, und ob sie sich für eine Deaktivierung entscheiden oder nicht, ist ihre Wahl.

"Wenn sich jemand nicht anmelden möchte, muss er eine Entscheidung treffen. Wir werden in ihrem besten Interesse arbeiten. Und ich denke, das ist der Punkt, an dem Google eine Position einnimmt, in der sie sagen, dass wir nicht in der arbeiten werden Das Interesse unseres Publikums und alles andere erfordert einen zusätzlichen Schritt von ihrer Seite ", sagte er sagte.

"Zusätzlich zur Multi-Faktor-Authentifizierung denke ich, dass dies Bände als Organisation ihrer Größe spricht Eine solche Haltung wird der Branche tatsächlich dabei helfen, neu zu konfigurieren, wie sie (Schutz der Privatsphäre) in verschiedenen Bereichen vorgehen kann Wege. "

Der Schritt von Google, die Zwei-Faktor-Authentifizierung zum Standard zu machen, erfolgte kurz nachdem bekannt gegeben wurde, dass alle Nest-Kunden müssen sich anmelden im gleichen Passwort-Authentifizierungsprozess. Ring von Amazon hat ebenfalls einen ähnlichen Prozess veröffentlicht, bei dem sich neue Benutzer abmelden können, während vorhandene Benutzer sich anmelden können.

Ring's Gründer Jamie Siminoff erzählteDer Rand Dies liegt daran, dass das Unternehmen beim Erzwingen der Zwei-Faktor-Authentifizierung möglicherweise alle Benutzer abmelden muss, um den Zugriff auf einige Alarme und Kameras zu verhindern, bis die App erneut geöffnet wird.

Microsoft auch kürzlich angekündigt seinen eigenen Wunsch, Passwörter loszuwerden.

Herausforderungen, die kleine Unternehmen bei der Implementierung von 2FA noch sehen müssen

Bhatia sagte, die Schritte, die das Unternehmen unternommen habe, seien langsam und stetig gewesen, und infolgedessen würden Benutzer "automatisch in dieses Framework eingeführt".

Mark Risher, Direktor für Produktmanagement, Identität und Benutzersicherheit bei Google, sagte in einer E-Mail dass in der Vergangenheit die Multi-Faktor-Authentifizierung schwer einzurichten war, dies jedoch nicht mehr der Fall ist.

"Viele Benutzer sind bereits in der Lage, einen zweiten Schritt der Überprüfung für ihre Konten durchzuführen. Dieser automatische Registrierungsprozess ist eine Möglichkeit für uns, sie dorthin zu bringen", sagte er.

Risher fügte hinzu, dass Google auch daran arbeite, Optionen für jeden Nutzer besser geeignet zu machen und "aktiv zu arbeiten" auf Technologien, die eine sichere, gerechte Authentifizierung ermöglichen und die Abhängigkeit von Passwörter. "

Bhatia sagte jedoch auch, dass das Hinzufügen von 2FA für Unternehmen, die nicht in die Implementierung der Technologie investiert haben, nicht so einfach ist, da sie ihre Benutzer auch über die neue Funktion informieren müssten.

Rebecca Herold, CEO der Privacy Professor Consultancy und Datenschutzfachfrau, stimmte zu und fügte hinzu, dass größere Unternehmen "verpflichtet" sein werden, diesem Beispiel zu folgen. Wie Bhatia sagte sie in einem Interview, dass die Herausforderung darin bestehen wird, dass kleinere Unternehmen die Praxis übernehmen.

"Dort werden Sie eine etwas langsamere Adoption sehen, weil sie das immer noch nicht verstehen werden Return on Investment für die Erstellung und Entwicklung einer Zwei-Faktor-Authentifizierung im Vergleich zu nur einem Passwort ", sagte Herold sagte.

"Sicherlich werden Startups und kleinere Technologieunternehmen denken, 'oh, wir haben genug getan, wir wollen nicht mehr ausgeben.'"

Eine weitere zusätzliche Herausforderung, erklärte Herold, besteht darin, dass diese kleineren Unternehmen die Kunden dazu bringen müssen, die Bedeutung der Zwei-Faktor-Authentifizierung und deren Verwendung zu verstehen.

"Sie möchten ihren Kunden die Dinge so intuitiv wie möglich gestalten. Wenn sie also eine Zwei-Faktor-Authentifizierung durchführen, werden sie sagen:" Oh, Sie wissen es jetzt Wir brauchen ein Callcenter, um ihre Fragen zu beantworten, oder etwas online, um mit ihnen kommunizieren zu können, und wir werden es bekommen Beschwerden. '

"Aber für sie zeige ich auf die Finanzindustrie. Die Banken und Online-Kreditgenossenschaften haben diese Hürde für eine Authentifizierung mit mindestens zwei Faktoren bereits überwunden. Und diejenigen von uns, die viel Online-Banking betreiben, sind daran gewöhnt, und das wissen wir zu schätzen. "