Google gaat dit jaar bij meer gebruikers automatisch 2FA inschakelen
Vorig jaar besloot Google bij 150 miljoen mensen met een Google-account tweefactorauthenticatie (2FA) in te schakelen, wat tot vijftig procent minder gekaapte accounts bij deze groep heeft gezorgd, zo heeft het techbedrijf vandaag bekendgemaakt. Google gaat de beveiligingsmaatregel dit jaar bij meer gebruikers inschakelen.
Gebruikers bij wie 2FA staat ingeschakeld moeten na het inloggen met gebruikersnaam en wachtwoord ook nog op een andere manier bewijzen dat ze de eigenaar van het account zijn. Dit kan op verschillende manieren, zoals het bevestigen van een Google-prompt op de telefoon. Tweefactorauthenticatie wordt alleen ingeschakeld bij Google-accounts die over het juiste back-upmechanisme beschikken om een "naadloze overstap" naar 2FA te maken, zo stelt het techbedrijf.
Volgens Google spreekt de afname van het aantal gekaapte accounts boekdelen over de effectiviteit van een tweede verificatievorm in het beschermen van data en persoonlijke informatie. Het techbedrijf wil dat alle gebruikers uiteindelijk van 2FA gebruik zullen maken. "Schakel het in, of wij zullen het doen!", stelt Google. Bij hoeveel gebruikers de beveiligingsmaatregel dit jaar zal worden ingeschakeld laat het bedrijf niet weten.
Het zijn natuurlijk ook Google Accounts waarvan de eigenaar geen toegang meer heeft tot het bij aanmaak opgegeven telefoonnummer. Bijvoorbeeld door het aanschaffen van een nieuw toestel zonder nummerbehoud.
2FA bij Google, zo veilig dat zelfs de eigenaars niet meer bij hun accounts kunnen. Dat zou de 50% goed verklaren want het is superveilig als niemand er ooit meer bij kan.
Daar is niks raars aan. '50% afname' zegt namelijk helemaal niets over het aantal accounts dat gekaapt wordt. 50% afname van bijvoorbeeld twee op de 10.000 accounts is één op 10.000.
Inderdaad. Helaas is die groep ook zo groot, dat het ook gewoon zinloos is om iets te doen aan de klimaatverandering. Na 10 keer een plastic zakje geweigerd te hebben, blijven ze het me gewoon elk keer weer aanbieden. Kansloos.
Vroeger was het normaal om een gebruikersnaam te hebben bij je email adres. Echter hebben de bedrijven die iedereen willen tracken dat aan de kant gezet. (En is er weer een massa niet nadenkende bedrijven gewoon gevolgd)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
