Idąc za Google, więcej firm będzie „zobowiązanych” do wdrożenia 2FA

Według ekspertów Google czyni uwierzytelnianie dwuskładnikowe jako domyślne „mówi głośno”, co wysyła jasny komunikat do innych firm, aby przyjęły podobną politykę prywatności.

Google ogłosił w zeszłym tygodniu do którego będzie automatycznie zapisywać użytkowników uwierzytelnianie dwuskładnikowe w celu lepszej ochrony kont. Firma włączy funkcję, która spowoduje wyświetlenie dowolnego z plików najlepsze telefony Andriod połączone z kontem i będziesz musiał potwierdzić, że to Ty próbujesz się zalogować.

Sumit Bhatia, dyrektor ds. Komunikacji i mobilizacji wiedzy w Cybersecure Catalyst w Toronto's Ryerson University, powiedział w wywiadzie, że posunięcie Google będzie kolejnym krokiem w kierunku większej liczby firm zapewniających lepsze bezpieczeństwo.

Bhatia powiedział, że zamiast dawać ludziom wiele opcji dotyczących rodzaju zabezpieczeń, z których mogą korzystać, Google daje im najlepszą opcję i to, czy zdecydują się zrezygnować, jest ich wyborem.

„Jeśli ktoś nie chce się zapisać, będzie musiał dokonać wyboru. Będziemy działać w ich najlepszym interesie. I myślę, że o to właśnie chodzi, że Google zajmuje stanowisko, w którym mówią, że nie będziemy pracować w zainteresowanie naszych odbiorców i wszystko inne będzie wymagało dodatkowego kroku z ich strony ”- powiedział powiedziany.

„Oprócz uwierzytelniania wieloskładnikowego, myślę, że chodzi o to, że przemawia do organizacji tej wielkości, takie stanowisko w rzeczywistości pomoże branży w zmianie konfiguracji (w zakresie ochrony prywatności) w innych sposoby ”.

Posunięcie Google do domyślnego uwierzytelniania dwuskładnikowego nastąpiło wkrótce po ogłoszeniu, że wszystko Klienci Nest będą musieli się zarejestrować w tym samym procesie uwierzytelniania hasła. Ring należący do Amazona również wprowadził podobny proces, ale pozwala nowym użytkownikom zrezygnować, podczas gdy istniejący użytkownicy mogą wyrazić zgodę.

Założyciel Ringa Jamie Siminoff powiedziałThe Verge że robią to, ponieważ wymuszenie uwierzytelniania dwuskładnikowego może wymagać od firmy wylogowania wszystkich użytkowników, uniemożliwiając dostęp do niektórych alarmów i kamer do czasu ponownego otwarcia aplikacji.

Microsoft również niedawno ogłosił własne pragnienie pozbycia się haseł.

Wyzwania, które wciąż czekają na małe firmy wdrażające 2FA

Bhatia powiedział, że kroki, które podjęła firma, były powolne i stabilne, w wyniku czego użytkownicy „automatycznie zostaną wprowadzeni w te ramy”.

Mark Risher, dyrektor ds. Zarządzania produktami, tożsamości i bezpieczeństwa użytkowników w Google, powiedział w e-mailu że w przeszłości uwierzytelnianie wieloskładnikowe było trudne do skonfigurowania, ale już tak nie jest.

„Wielu użytkowników jest już przygotowanych do korzystania z drugiego etapu weryfikacji na swoich kontach - ten proces automatycznej rejestracji jest dla nas sposobem, aby pomóc im to osiągnąć” - powiedział.

Risher dodał, że Google również pracuje nad tym, aby opcje były bardziej odpowiednie dla każdego użytkownika i „aktywnie pracują” na technologiach, które zapewniają bezpieczne, sprawiedliwe uwierzytelnianie i eliminują konieczność polegania na nich Hasła."

Ale Bhatia powiedział również, że dodanie 2FA nie jest takie proste dla firm, które nie zainwestowały we wdrażanie technologii, ponieważ musiałyby również przeszkolić swoich użytkowników w zakresie nowej funkcji.

Rebecca Herold, dyrektor generalna Privacy Professor Consultancy i ekspert ds. Prywatności, zgodziła się i dodała, że ​​większe przedsiębiorstwa będą „zobowiązane” do pójścia w ich ślady. Podobnie jak Bhatia, powiedziała w wywiadzie, że wyzwanie będzie, gdy przyjdą mniejsze firmy, które zastosują tę praktykę.

„Tam właśnie zobaczysz nieco wolniejszą adopcję, ponieważ nadal nie będą rozumieć zwrot z inwestycji w budowanie i inżynierię uwierzytelniania dwuskładnikowego w porównaniu z samym posiadaniem hasła ”, Herold powiedziany.

„Z pewnością startupy i mniejsze firmy technologiczne pomyślą:„ Och, zrobiliśmy wystarczająco dużo, nie chcemy wydawać więcej ”.

Innym dodatkowym wyzwaniem, wyjaśnił Herold, jest to, że te mniejsze firmy muszą przekonać klientów, aby zrozumieli, jak ważne jest uwierzytelnianie dwuskładnikowe i jak z niego korzystać.

„Chcą, aby wszystko było jak najbardziej intuicyjne dla swoich klientów, więc jeśli zastosują uwierzytelnianie dwuskładnikowe, powiedzą„ och, wiesz teraz będziemy musieli mieć telefoniczne centrum obsługi, aby odpowiedzieć na ich pytania lub mieć coś online, aby móc się z nimi komunikować i otrzymamy uskarżanie się.'

„Ale dla nich wskazuję na branżę finansową. Banki i spółdzielcze kasy pożyczkowe już przeszły przez tę przeszkodę, aby mieć uwierzytelnianie co najmniej dwuskładnikowe. A ci z nas, którzy dużo zajmują się bankowością internetową, są do tego przyzwyczajeni i naprawdę to doceniamy ”.