Etter Google vil flere bedrifter være "forpliktet" til å implementere 2FA

Google gjør tofaktorautentisering som standard "snakker volumer" som sender en klar melding til andre selskaper om å vedta lignende personvernregler, sier eksperter.

Google kunngjorde forrige uke at den automatisk vil registrere brukere i tofaktorautentisering i et trekk for å bedre beskytte kontoer. Selskapet vil slå på funksjonen, som vil be enhver av beste Andriod-telefoner koblet til kontoen, og du må bekrefte at det er du som prøver å logge på.

Sumit Bhatia, direktør for kommunikasjon og kunnskapsmobilisering med Cybersecure Catalyst i Torontos Ryerson University, sa i et intervju at Googles skritt kommer til å bli neste skritt mot flere selskaper som gir bedre sikkerhet.

Bhatia sa at i stedet for å gi folk flere alternativer for hvilken type sikkerhet de kan bruke, gir Google dem det beste alternativet, og om de velger å velge bort, er deres valg.

"Hvis noen ikke vil melde seg på, er det et valg de må ta. Vi skal jobbe i deres beste interesse. Og jeg tror det er poenget at Google tar en posisjon der de sier at vi ikke skal jobbe i publikums interesse og alt annet enn det vil kreve et ekstra skritt fra deres side, "sier han sa.

"I tillegg til flerfaktorautentisering, tror jeg hva dette er at det snakker volum til som en organisasjon av deres størrelse en slik holdning vil faktisk hjelpe industrien til å sortere om hvordan de kan (takle å beskytte personvernet) i forskjellige måter. "

Googles trekk for å gjøre tofaktorautentisering til en standard kom kort tid etter at den kunngjorde at alle Nest-kunder må registrere seg i samme passordgodkjenningsprosess. Amazon-eid Ring har også utstedt en lignende prosess, men lar nye brukere melde seg ut mens eksisterende brukere kan melde seg på.

Rings grunnlegger Sa Jamie SiminoffThe Verge at de gjør dette, er fordi å tvinge tofaktorautentisering kan kreve at selskapet logger ut alle brukere, og forhindrer tilgang til noen alarmer og kameraer til appen åpnes igjen.

Microsoft nylig kunngjort sitt eget ønske om å kvitte seg med passord.

Utfordringer som fortsatt blir sett av småbedrifter som implementerer 2FA

Bhatia sa at trinnene selskapet har tatt, har gått sakte og jevne, og som et resultat vil brukerne "automatisk bli innlemmet i det rammeverket."

Mark Risher, direktør for produktadministrasjon, identitet og brukersikkerhet hos Google, sa i en e-post at det tidligere var vanskelig å sette opp multifaktorautentisering, men at dette ikke lenger er tilfelle.

"Mange brukere er allerede i stand til å bruke et nytt trinn for bekreftelse på tvers av kontoene sine. Denne automatiske registreringsprosessen er en måte for oss å hjelpe dem med å få dem dit," sa han.

Risher la til at Google også jobber med å gjøre alternativer som er mer passende for hver bruker og "jobber aktivt på teknologier som gir en sikker, rettferdig autentiseringsopplevelse og eliminerer avhengigheten av passord. "

Men Bhatia sa også at det å legge til 2FA ikke er så enkelt for bedrifter som ikke har investert i implementering av teknologien, fordi de også må utdanne brukerne om den nye funksjonen.

Rebecca Herold, administrerende direktør for Privacy Professor Consultancy og en personvernekspert, var enig og la til at større virksomheter vil være "forpliktet" til å følge etter. I likhet med Bhatia sa hun i et intervju at utfordringen vil være når det gjelder mindre bedrifter som vedtar praksis.

"Det er der du kommer til å se litt langsommere adopsjon fordi de fremdeles ikke kommer til å forstå avkastning på investering for å bygge og konstruere tofaktorautentisering mot bare å ha et passord, "Herold sa.

"Absolutt nyetableringer og mindre teknologibedrifter kommer til å tenke" å, vi har gjort nok, vi vil ikke bruke mer. "

En annen ekstra utfordring, forklarte Herold, er at disse mindre virksomhetene må få kundene til å forstå viktigheten av tofaktorautentisering og hvordan de skal brukes.

"De ønsker å gjøre ting så intuitive for kundene sine som mulig, så hvis de legger inn tofaktorautentisering, kommer de til å si" å du vet det nå vi må ha et kundesenter for å svare på spørsmålene deres eller ha noe på nettet for å kunne kommunisere med dem, og vi får klager. '

"Men til dem peker jeg på finansnæringen. Bankene og kredittforeningene på nettet har allerede gjennomgått dette hinderet for å ha minst tofaktorautentisering. Og de av oss som driver med mye nettbank, vi er vant til det, og faktisk setter vi pris på det. "