După Google, mai multe companii vor fi „obligate” să implementeze 2FA

Google face ca autentificarea cu doi factori să fie implicită „vorbește foarte mult”, care trimite un mesaj clar altor companii pentru a adopta politici de confidențialitate similare, spun experții.

Google anunțat săptămâna trecută că va înregistra automat utilizatorii în autentificare cu doi factori într-o mișcare de a proteja mai bine conturile. Compania va activa funcția, care va solicita oricare dintre cele mai bune telefoane Andriod conectat la cont și va trebui să confirmați că încercați să vă conectați.

Sumit Bhatia, director de comunicare și mobilizare a cunoștințelor cu Cybersecure Catalyst la Toronto's Ryerson University, a declarat într-un interviu că mișcarea Google va fi următorul pas către mai multe companii care să ofere mai bine Securitate.

Bhatia a spus că, în loc să ofere oamenilor mai multe opțiuni cu privire la tipul de securitate pe care îl pot folosi, Google le oferă cea mai bună opțiune și dacă aleg sau nu să renunțe este alegerea lor.

„Dacă cineva nu dorește să se înscrie, va trebui să facă o alegere. Vom lucra în interesul lor. Și cred că acesta este punctul, că Google ia o poziție în care spun că nu vom lucra în interesul publicului nostru și orice altceva decât acesta va necesita un pas suplimentar din partea lor ", a spus el a spus.

„În plus față de autentificarea cu mai mulți factori, cred că este vorba despre faptul că vorbește foarte mult ca o organizație de dimensiunea lor o astfel de poziție va ajuta de fapt industria să reconfigureze modul în care pot (aborda protejarea confidențialității) în diferite căi. "

Decizia Google de a face ca autentificarea cu doi factori să fie implicită a venit la scurt timp după ce a anunțat că toate Clienții Nest vor fi obligați să se înscrie în același proces de autentificare a parolei. Ring, deținut de Amazon, a lansat, de asemenea, un proces similar, dar permite noilor utilizatori să renunțe, în timp ce utilizatorii existenți pot opta.

Fondatorul Ring A spus Jamie SiminoffThe Verge că fac acest lucru se datorează faptului că forțarea autentificării cu doi factori ar putea impune companiei să deconecteze toți utilizatorii, împiedicând accesul la unele alarme și camere până când aplicația este deschisă din nou.

Microsoft de asemenea, recent anunțat propria dorință de a scăpa de parole.

Provocări încă de văzut de către întreprinderile mici care implementează 2FA

Bhatia a spus că măsurile pe care le-a făcut compania au fost lente și constante și, ca rezultat, utilizatorii vor fi „incluși automat în acel cadru”.

Mark Risher, director pentru managementul produselor, identitatea și securitatea utilizatorilor la Google, a declarat într-un e-mail că în trecut autentificarea cu mai mulți factori a fost greu de configurat, dar că nu mai este cazul.

„Mulți utilizatori sunt deja poziționați să utilizeze un al doilea pas de verificare în conturile lor - acest proces de auto-înscriere este o modalitate pentru noi de a-i ajuta să ajungem acolo”, a spus el.

Risher a adăugat că Google lucrează și la îmbunătățirea opțiunilor pentru fiecare utilizator și „lucrează activ pe tehnologii care oferă o experiență de autentificare sigură, echitabilă și elimină dependența de parole. "

Dar Bhatia a mai spus că adăugarea 2FA nu este atât de simplă pentru companiile care nu au investit în implementarea tehnologiei, deoarece ar trebui să-și educe utilizatorii cu privire la noua funcție.

Rebecca Herold, CEO al Departamentului de consultanță pentru confidențialitate și expert în confidențialitate, a fost de acord și a adăugat că întreprinderile mai mari vor fi „obligate” să urmeze exemplul. La fel ca Bhatia, ea a spus într-un interviu că provocarea va fi atunci când vine vorba de întreprinderile mai mici care adoptă practica.

"Acolo veți vedea o adopție puțin mai lentă, deoarece încă nu vor înțelege rentabilitatea investiției pentru construirea și ingineria autentificării în doi factori, comparativ cu simpla parolă, "Herold a spus.

„Cu siguranță, startup-urile și companiile de tehnologie mai mici vor crede că„ am făcut destul, nu vrem să cheltuim mai mult ”.

O altă provocare adăugată, a explicat Herold, este că aceste întreprinderi mai mici trebuie să-i determine pe clienți să înțeleagă importanța autentificării cu doi factori și cum să o folosească.

„Vor să facă lucrurile cât mai intuitive pentru clienții lor, așa că, dacă pun autentificare în doi factori, vor spune„ oh, știi acum va trebui să avem un call center pentru a răspunde la întrebările lor sau să avem ceva online pentru a putea comunica cu ei și vom obține reclamații.'

„Dar pentru ei, indic industria industrială. Băncile și uniunile de credit online au trecut deja prin acest obstacol pentru a avea autentificare cu cel puțin doi factori. Și cei dintre noi care facem o mulțime de servicii bancare online, suntem obișnuiți cu asta și, de fapt, apreciem asta. "