🔐 Google розповіла про 50% зменшення хакерських атак після введення автоматичної двофакторної автентифікації

В компанії повідомили про успішне увімкнення двофакторної автентифікації (2FA) для більш ніж 150 мільйонів облікових записів. У своєму блозі Google стверджує, що результатом кампанії стало 50% зниження випадків зламу облікових записів.

Ця дія покликана підвищити безпеку облікових записів користувачів сервісів Google, усунувши найбільшу загрозу — паролі, які легко перехопити чи викрасти під час фішингових атак або при витоку даних.

Що за 2FA?

2FA (two-factor authentication; двофакторна автентифікація) окрім пароля вимагає ще одного підтвердження авторизації — наприклад, одноразового коду, що генерується на довіреному пристрою або ресурсі. Також до 2FA відносять біометрію (відбитки пальців, скан обличчя або очей) та фізичні пристрої на кшталт карти доступу.

Увімкнути 2FA можна через смартфон — достатньо завантажити відповідний застосунок (Google або Microsoft Authenticator, LastPass або 2FAS Authenticator), що генерує одноразові коди, та під’єднати до нього свій акаунт. Після цього для входу в обліковий запис необхідно буде ввести й одноразовий код, який бачите лише ви.

Компанія заявляє, що працює над подальшими зусиллями щодо підвищення безпеки облікового запису. Одним з таких зусиль стало створення підтримки ключа безпеки безпосередньо в Android смартфонах і розширення цієї підтримки на пристроях Apple за допомогою програми Google Smart Lock.

Google оголосила про свої плани налаштування переходу користувачів на двофакторну аутентифікацію у травні минулого року. У жовтні Google повідомила про свої наміри включити 2FA для 150 мільйонів облікових записів.

Google заявляє, що продовжить автоматично підключати користувачів до 2FA у 2022 році. Проте компанія закликає користувачів не чекати та увімкнути 2FA самостійно.