Google gaat automatisch tweestapsverificatie bij gebruikers inschakelen
Google gaat binnenkort bij gebruikers automatisch tweestapsverificatie (2SV) inschakelen als hun account hiervoor correct is geconfigureerd. Gebruikers bij wie 2SV staat ingeschakeld moeten na het inloggen met gebruikersnaam en wachtwoord ook nog op een andere manier bewijzen dat ze de eigenaar van het account zijn. Dit kan op verschillende manieren, zoals het bevestigen van een Google-prompt op de telefoon.
"Je staat er misschien niet bij stil, maar wachtwoorden vormen de grootste bedreiging voor je online veiligheid - ze zijn eenvoudig te stelen, lastig te onthouden en vervelend om te beheren", zegt Mark Risher van Google. "Eén van de beste manieren om je account tegen een gelekt of slecht wachtwoord te beschermen is het gebruik van een tweede verificatiefactor, een andere manier voor je account om te bevestigen dat jij het echt bent die inlogt."
Bij gebruikers die er "technisch gezien al helemaal klaar voor zijn" zal tweestapsverificatie binnenkort automatisch worden ingeschakeld. "Dit verkleint de kans aanzienlijk dat zij het slachtoffer worden van kwaadwillenden die hun wachtwoord te weten zijn gekomen", zo laat het techbedrijf weten. "We hopen dat wachtwoorden in de toekomst iets uit het verleden zijn, maar tot die tijd zijn authenticatie in twee stappen en beveiligingssleutels de beste manier om jezelf te beschermen."
Mocht dat zo zijn, is het een mooi moment om definitief afscheid te nemen van het Google-account (op de PC, wat eigenlijk enkel nog voor Gmail gebruikt wordt). Dit zou dan de zoveelste wijziging van Google zijn dat voor mij resulteert om 'n dienst van ze niet meer te gebruiken.
En waarom zou je klant bij een bedrijf willen zijn die nog niet eens aan ondersteuning doet? Voor een habbekrats heb je toegang tot een mailadres met ondersteuning (niet dat je het nodig hebt, maar wanneer het nodig is toch fijn wanneer contactgegevens zeer eenvoudig gevonden kunnen worden).
Jammer dat bedrijven menen massaal Google-diensten te moeten gebruiken. Het is vaak gratis, maar zouden deze bedrijven echt niets om de privacy van hun klanten/bezoekers geven? Wanneer je de moeite neemt om het te vragen, krijg je geen antwoord of slechts van 'wij voldoen aan de AVG'.
Ik open voor alles iets nieuws, weg = pech.
Dat er mensen bestaan die hun hele leven rond 1 gmail account bouwen,
voor die mensen is het wel handig.
Ik ga niet gedwongen mijn telefoon nummer aan die data-graaiers opgeven, dan maar geen youtube of gmail.
Als je ook Password Manager gaat gebruiken waar het bronartikel over spreekt, kan je als je toegang tot je tweede factor (je smartphone) verliest, ook niet meer op je sites inloggen.
Als je daarnaast je gmail adres gebruikt voor een password reset, dan ben je compleet gef*cked.
Maar het is vast veiliger. Anders zou Google dit niet doen.
Ach ja, ik heb nog een burner, eens kijken hoe lang ik daar nog mee weg kom.
#sockpuppet
Denk dat dit wel een grote stop brengt aan uitgaande spam; hoe maak je anders misbruik van het account als je de 2e factor niet hebt?
Mocht dat zo zijn, is het een mooi moment om definitief afscheid te nemen van het Google-account (op de PC, wat eigenlijk enkel nog voor Gmail gebruikt wordt). Dit zou dan de zoveelste wijziging van Google zijn dat voor mij resulteert om 'n dienst van ze niet meer te gebruiken.
En waarom zou je klant bij een bedrijf willen zijn die nog niet eens aan ondersteuning doet? Voor een habbekrats heb je toegang tot een mailadres met ondersteuning (niet dat je het nodig hebt, maar wanneer het nodig is toch fijn wanneer contactgegevens zeer eenvoudig gevonden kunnen worden).
Jammer dat bedrijven menen massaal Google-diensten te moeten gebruiken. Het is vaak gratis, maar zouden deze bedrijven echt niets om de privacy van hun klanten/bezoekers geven? Wanneer je de moeite neemt om het te vragen, krijg je geen antwoord of slechts van 'wij voldoen aan de AVG'.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
