🔐 Google rozpovila pro 50% zmenšennja hakerśkyh atak pislja vvedennja avtomatyčnoї dvofaktornoї avtentyfikaciї

V kompaniї povidomyly pro uspišne uvimknennja dvofaktornoї avtentyfikaciї (2FA) dlja biľš niž 150 miľjoniv oblikovyh zapysiv. U svojemu blozi Google stverdžuje, ščo rezuľtatom kampaniї stalo 50% znyžennja vypadkiv zlamu oblikovyh zapysiv.

Cja dija poklykana pidvyščyty bezpeku oblikovyh zapysiv korystuvačiv servisiv Google, usunuvšy najbiľšu zagrozu — paroli, jaki legko perehopyty čy vykrasty pid čas fišyngovyh atak abo pry vytoku danyh.

Ščo za 2FA?

2FA (two-factor authentication; dvofaktorna avtentyfikacija) okrim parolja vymagaje šče odnogo pidtverdžennja avtoryzaciї — napryklad, odnorazovogo kodu, ščo generujeťsja na dovirenomu prystroju abo resursi. Takož do 2FA vidnosjať biometriju (vidbytky paľciv, skan oblyččja abo očej) ta fizyčni prystroї na kštalt karty dostupu.

Uvimknuty 2FA možna čerez smartfon — dostatńo zavantažyty vidpovidnyj zastosunok (Google abo Microsoft Authenticator, LastPass abo 2FAS Authenticator), ščo generuje odnorazovi kody, ta pid’jednaty do ńogo svij akaunt. Pislja ćogo dlja vhodu v oblikovyj zapys neobhidno bude vvesty j odnorazovyj kod, jakyj bačyte lyše vy.

Kompanija zajavljaje, ščo pracjuje nad podaľšymy zusylljamy ščodo pidvyščennja bezpeky oblikovogo zapysu. Odnym z takyh zusyľ stalo stvorennja pidtrymky ključa bezpeky bezposeredńo v Android smartfonah i rozšyrennja cijeї pidtrymky na prystrojah Apple za dopomogoju programy Google Smart Lock.

Google ogolosyla pro svoї plany nalaštuvannja perehodu korystuvačiv na dvofaktornu autentyfikaciju u travni mynulogo roku. U žovtni Google povidomyla pro svoї namiry vključyty 2FA dlja 150 miľjoniv oblikovyh zapysiv.

Google zajavljaje, ščo prodovžyť avtomatyčno pidključaty korystuvačiv do 2FA u 2022 roci. Prote kompanija zaklykaje korystuvačiv ne čekaty ta uvimknuty 2FA samostijno.