Google представивr нещодавно Ви працюєте, щоб усі користувачі почали використовувати двофакторну автентифікацію (2FA), який може перешкодити зловмисникам отримати контроль над вашими обліковими записами, використовуючи компрометовані облікові дані або вгадуючи паролі.
З нагоди Всесвітнього дня паролів Google оголосив, що незабаром запровадить автоматичну активацію двофакторної автентифікації для всіх користувачів.
Марк Райшер, директор з управління продуктами, ідентифікацією та безпекою користувачів у Google, сказав:
«Ви можете цього не усвідомлювати, але паролі є найбільшою загрозою для вашої безпеки в Інтернеті: їх легко вкрасти, важко запам’ятати і втомлювати в управлінні. Багато людей вважають, що пароль повинен бути якомога довшим і складнішим, але в багатьох випадках це може збільшити ризик безпеки. Надійні паролі змушують користувачів використовувати їх для кількох облікових записів; насправді 66% американців визнають, що використовують один і той же пароль на декількох сайтах, роблячи всі ці облікові записи вразливими, якщо один із них не працює.
«У 2020 році кількість запитів„ наскільки безпечний мій пароль “зросла на 300%. На жаль, навіть найсильніші паролі можуть бути скомпрометовані та використані зловмисником, тому ми інвестували в засоби контролю, які заважають вам використовувати слабкі або скомпрометовані паролі ".
Перехід до автоматичного ввімкнення двофакторної автентифікації спрямована на підвищення безпеки облікових записів користувачів Google усуваючи "найважливішу загрозу", яка сприяє злому: паролі, які важко запам'ятати і, що ще гірше, легко вкрасти.
За словами Марка Райшера, одним із найкращих способів захистити обліковий запис від неправильного або зламаного пароля є встановлення другої форми перевірки, ще одного способу підтвердження вашого облікового запису, що це справді ваше з’єднання. Він нагадав, що Google робить це роками, "переконуючись, що ваш обліковий запис Google захищений різними рівнями перевірки".
Як перший крок до цього процесу, компанія запитає користувачів, які вже ввімкнули двофакторну автентифікацію попросіть їх підтвердити свою особу, натискаючи повідомлення від Google на своєму смартфоні кожного разу, коли вони входять в систему.
Незабаром ми почнемо. Автоматично ввімкнути двофакторну автентифікацію для користувачів, які мають правильно налаштовані облікові записи. (Ви можете перевірити статус свого облікового запису в нашому Контролі безпеки). Використання вашого мобільного пристрою для входу надає користувачам більш безпечний досвід автентифікації, ніж лише паролі ".
Для тих, хто зацікавлений у можливості ввімкнути двофакторну автентифікацію для свого облікового запису Google зараз, все, що вам потрібно зробити, це зробити перейдіть за таким посиланням Натисніть кнопку "Почати", щоб додати додатковий рівень безпеки.
Як тільки у вашому обліковому записі буде ввімкнено двофакторну автентифікацію (налаштовану на роботу за допомогою кодів текстових / голосових повідомлень, програми Google Authenticator або за допомогою ключів безпеки), ви заблокуєте несанкціонований доступ, створивши шар Додатковий захист, призначений для запобігання зловмисним спробам входу.
Це означає, що зловмисники не зможуть взяти під свій контроль навіть якщо їм вдається викрасти ваші облікові дані, якщо вони також не мають доступу до вашого пристрою для підтвердження ваших зловмисних спроб входу.
Коли 2FA увімкнено, вам буде запропоновано вводити свій пароль, як завжди, кожного разу, коли ви входите у свій обліковий запис Google. Однак вам потрібно буде підтвердити свою особу за допомогою коду, надісланого за допомогою текстового повідомлення, голосового дзвінка або мобільного додатка. Якщо у вас є пароль, ви також можете вставити його в USB-порт комп'ютера, щоб підтвердити, що ви намагаєтесь підключитися.
«Ми також інтегруємо передові технології безпеки в пристрої, щоб зробити цю багатофакторну автентифікацію прозорою і навіть більш безпечною, ніж пароль. Наприклад, ми інтегрували наші ключі безпеки безпосередньо в пристрої Android і запустили програму Google Smart Lock для iOS. Тепер користувачі можуть використовувати свій телефон як вторинний засіб автентифікації ".
Нарешті, якщо вам цікаво дізнатись більше про це, ви можете переглянути деталі в за наступним посиланням.