Siguiendo a Google, más empresas estarán 'obligadas' a implementar 2FA

Google hace que la autenticación de dos factores sea la predeterminada "dice mucho" y envía un mensaje claro a otras empresas para que adopten políticas de privacidad similares, dicen los expertos.

Google anunciado la semana pasada que inscribirá automáticamente a los usuarios en Autenticación de dos factores en un movimiento para proteger mejor las cuentas. La empresa activará la función, lo que solicitará cualquiera de los mejores teléfonos Andriod vinculado a la cuenta, y deberá confirmar que es usted quien intenta iniciar sesión.

Sumit Bhatia, director de comunicaciones y movilización del conocimiento con Cybersecure Catalyst en Ryerson de Toronto University, dijo en una entrevista que el movimiento de Google será el siguiente paso hacia más empresas que brinden mejores seguridad.

Bhatia dijo que en lugar de darles a las personas múltiples opciones sobre el tipo de seguridad que pueden usar, Google les está dando la mejor opción, y si eligen o no optar por no participar es su elección.

"Si alguien no quiere participar, tendrá que tomar una decisión. Vamos a trabajar en su mejor interés. Y creo que ese es el punto, que Google está adoptando una posición en la que dicen que no vamos a trabajar en el interés de nuestra audiencia y cualquier otra cosa que no sea eso requerirá un paso adicional de su parte ", dijo dicho.

"Además de la autenticación multifactor, creo que esto es lo que dice mucho como una organización de su tamaño que toma Una postura como esa ayudará a la industria a reconfigurar cómo pueden (abordar la protección de la privacidad) en diferentes formas."

La decisión de Google de convertir la autenticación de dos factores en un valor predeterminado se produjo poco después de anunciar que todos Los clientes de Nest deberán inscribirse en el mismo proceso de autenticación de contraseña. Ring, propiedad de Amazon, también ha emitido un proceso similar, pero permite a los nuevos usuarios optar por no participar, mientras que los usuarios existentes pueden optar por hacerlo.

Fundador de Ring Jamie Siminoff dijoEl borde que están haciendo esto se debe a que forzar la autenticación de dos factores podría requerir que la empresa cierre la sesión de todos los usuarios, lo que impide el acceso a algunas alarmas y cámaras hasta que la aplicación se abra nuevamente.

Microsoft también anunciado recientemente su propio deseo de deshacerse de las contraseñas.

Los desafíos que aún deben ver las pequeñas empresas que implementan 2FA

Bhatia dijo que los pasos que ha tomado la compañía han sido lentos y constantes y, como resultado, los usuarios "automáticamente serán incorporados a ese marco".

Mark Risher, director de gestión de productos, identidad y seguridad del usuario en Google, dijo en un correo electrónico que en el pasado era difícil configurar la autenticación multifactor, pero que ya no es así.

"Muchos usuarios ya están en condiciones de utilizar un segundo paso de verificación en sus cuentas: este proceso de inscripción automática es una forma de ayudarlos a llegar allí", dijo.

Risher agregó que Google también está trabajando para hacer que las opciones sean más adecuadas para cada usuario y están "trabajando activamente en tecnologías que proporcionan una experiencia de autenticación segura y equitativa y eliminan la dependencia de contraseñas ".

Pero Bhatia también dijo que agregar 2FA no es tan simple para las empresas que no han invertido en implementar la tecnología, porque también tendrían que educar a sus usuarios sobre la nueva función.

Rebecca Herold, directora ejecutiva de Privacy Professor Consultancy y experta en privacidad, estuvo de acuerdo y agregó que las empresas más grandes estarán "obligadas" a hacer lo mismo. Al igual que Bhatia, dijo en una entrevista que el desafío será cuando se trate de empresas más pequeñas que adopten la práctica.

"Ahí es donde verás una adopción un poco más lenta porque todavía no van a entender el retorno de la inversión para la construcción e ingeniería de autenticación de dos factores en comparación con solo tener una contraseña ", Herold dicho.

"Ciertamente, las nuevas empresas y las empresas de tecnología más pequeñas van a pensar 'oh, hemos hecho lo suficiente, no queremos gastar más'".

Otro desafío agregado, explicó Herold, es que estas pequeñas empresas deben lograr que los clientes comprendan la importancia de la autenticación de dos factores y cómo usarla.

"Quieren que las cosas sean lo más intuitivas posible para sus clientes, por lo que si implementan la autenticación de dos factores, dirán 'oh, ya lo sabes' vamos a tener que tener un centro de llamadas para responder a sus preguntas o tener algo en línea para poder comunicarnos con ellos y vamos a conseguir quejas.

"Pero para ellos, apunto a la industria financiera. Los bancos y las uniones de crédito en línea ya superaron este obstáculo para tener al menos autenticación de dos factores. Y aquellos de nosotros que hacemos muchas operaciones bancarias en línea, estamos acostumbrados a eso y, de hecho, lo apreciamos ".