Obowiązkowe 2FA w Google już za tydzień. Będzie bezpieczniej, choć mniej wygodnie
Wiedzieliśmy już od długiego czasu, że dwuetapowe uwierzytelnianie użytkownika stanie się w Google obowiązkowe. Nie wiedzieliśmy jednak od kiedy. Datę zdradzają nowe wersje aplikacji mobilnych.
Już w maju bieżącego roku Google ogłosił, że wyłączy możliwość logowania się na Konto Google bez mechanizmu 2FA, po czym potwierdził te informacje kilka tygodni temu. Firma twierdzi, że to jeden z najważniejszych kroków do uczynienia Internetu bezpieczniejszym miejscem i jest to opinia dobrze umotywowana. 2FA czyni bowiem włamania na cyfrowe konta dużo trudniejszymi.
Czytaj też:
By zalogować się na konto zabezpieczone 2FA, sam login i hasło nie wystarczą. Użytkownikowi próbującemu się zalogować wyznaczane jest dodatkowe zadanie, najczęściej w formie przepisania wygenerowanego na potrzeby tego logowania kodu wysłanego na inne urządzenie – mailem, SMS-em, monitem w aplikacji mobilnej czy w jeszcze inny sposób. Złodziej mający login i hasło użytkownika nie zaloguje się na jego konto, bo nie będzie miał dostępu do osobistego urządzenia użytkownika.
Konto Google z 2FA. Data wprowadzenia obowiązkowego dwuetapowego uwierzytelniania użytkownika do Kont Google.
Wygląda na to, że mechanizm zostanie wdrożony wszystkim użytkownikom już 9 listopada. Tak wynika z powiadomień, jakie pierwsi użytkownicy zaczęli otrzymywać na swoje telefony – z aplikacji Google i Usług Play, o czym informuje HTNovo.
Treść powiadomienia co prawda głosi, że 9 listopada na koncie zostanie automatycznie włączone 2FA i nie ma w nim mowy o obowiązkowości – Google jednak ostrzegał, że dwuetapowe uwierzytelnianie ma stać się obowiązkowe do końca roku. A niewiele już tego roku zostało.
Decyzja o obowiązkowym dwuetapowym uwierzytelnianiu Konta Google wydaje się godna pochwały. Wielu użytkowników nadal nie zdaje sobie sprawy, jak groźne może być niedbałe podejście do cyfrowego bezpieczeństwa. W szczególności Konta Google, które u dużej części użytkowników powiązane jest z prywatnymi i wrażliwymi danymi oraz z mechanizmami bankowości elektronicznej.
