Các vụ hack tài khoản Google giảm 50% cho 150 triệu người đăng nhập 2 yếu tố
Nếu bạn nằm trong số 150 triệu người mà Google yêu cầu sử dụng xác thực hai yếu tố vào năm ngoái, hãy coi mình là người may mắn: Khả năng tài khoản của bạn bị tấn công đã giảm một nửa.
Trong ba tháng cuối năm 2021, Google đã tự động đăng ký 150 triệu chủ tài khoản , cùng với 2 triệu người dùng YouTube, trong đó gọi là xác minh hai bước hoặc 2SV. Quy trình bảo mật thường kết hợp mật khẩu với thử thách đăng nhập thứ hai, chẳng hạn như thông báo xác nhận trong ứng dụng Google hoặc khóa bảo mật phần cứng. Yêu cầu được chứng minh là đáng giá. Google cho biết khả năng bị xâm phạm tài khoản trên tài khoản 2SV cao hơn một nửa so với tài khoản chỉ có mật khẩu, Google cho biết trong một bài đăng trên blog hôm thứ Ba.
Google cho biết: “Sự sụt giảm này nói lên mức độ hiệu quả của hình thức xác minh thứ hai trong việc bảo vệ dữ liệu và thông tin cá nhân của bạn. "Bật 2SV (hoặc chúng tôi sẽ làm!), Vì nó tạo ra tất cả sự khác biệt trong trường hợp mật khẩu của bạn bị xâm phạm."
Google có động cơ khuyến khích người dùng của mình hướng tới một hệ thống đăng nhập mạnh mẽ hơn. Nó có hàng tỷ chủ tài khoản Gmail, Google Workspace và YouTube. Điều đó khiến nó trở thành mục tiêu hấp dẫn đối với tin tặc, những kẻ thường sử dụng các thủ thuật kỹ thuật xã hội để lấy thông tin từ mọi người. Và các tài khoản email như Gmail đặc biệt quan trọng để bảo vệ: Việc đặt lại mật khẩu khác thường thông qua email, vì vậy tài khoản email bị xâm phạm có thể dẫn đến các vụ hack khác.
Chuyển sang xác thực hai yếu tố là một bước tiến lớn đối với nhiều người, nhưng có thể không phải là bước cuối cùng khi các công ty cố gắng giải quyết những thiếu sót ngày càng rõ ràng của đăng nhập chỉ bằng mật khẩu. Chúng tôi quên mật khẩu, chọn mật khẩu yếu và sử dụng lại mật khẩu trên nhiều trang web. Dịch vụ Have I Been Pwned , dịch vụ cảnh báo bạn về những rò rỉ thông tin nhạy cảm, đã thu thập được danh sách hơn 613 triệu mật khẩu được tìm thấy trong các vụ vi phạm dữ liệu Xác thực đa yếu tố có nghĩa là tin tặc không có nhiều khả năng kiếm lợi từ việc bạn bị đánh cắp mật khẩu. Nó cũng giúp tạo ra một tương lai nơi chúng ta kết xuất toàn bộ mật khẩu.
Microsoft đang quảng cáo xác thực không cần mật khẩu sử dụng công nghệ sinh trắc học như nhận dạng khuôn mặt Windows Hello, ứng dụng xác thực dựa trên điện thoại và khóa bảo mật. Google cũng hy vọng cuối cùng sẽ loại bỏ mật khẩu.
Apple, yêu cầu xác thực hai yếu tố khi bạn thiết lập một thiết bị mới hoặc đăng nhập vào tài khoản Apple của bạn trên web, cũng đang đẩy mạnh hướng đi tương tự. Nó đang làm việc trên một công nghệ được gọi là khóa mật khẩu cho iCloud sẽ cho phép đăng nhập không cần mật khẩu , hiện có sẵn cho các nhà phát triển thử nghiệm.
Tất cả các công việc nền tảng của các công ty công nghệ lớn nhất thế giới là một dấu hiệu tốt cho thấy nếu bạn chỉ sử dụng mật khẩu để đăng nhập, bạn nên chuẩn bị cho một số thay đổi. Nó cũng chỉ ra rằng chúng ta sẽ thấy các lựa chọn thay thế an toàn hơn cho hình thức xác thực hai yếu tố phổ biến nhưng không hoàn hảo, tin nhắn văn bản được gửi đến điện thoại của bạn .
Google đã là một nhà đề xuất lớn cho các khóa bảo mật phần cứng, các thiết bị nhỏ kết nối không dây hoặc thông qua cổng USB. Việc sử dụng chúng đã xóa sổ các cuộc tấn công lừa đảo thành công vào nhân viên của Google. Tuy nhiên, những chìa khóa như vậy sẽ đưa ra những thách thức mới vì chúng có thể phức tạp. Giá cả cũng là một yếu tố. Ngay cả những khóa bảo mật rẻ tiền cũng có giá ít nhất là 29 đô la .
Một thay đổi lớn khác về bảo mật là việc áp dụng các trình quản lý mật khẩu như LastPass , 1Password , Bitwarden và KeePass . Google hướng mọi người đến trình quản lý mật khẩu của riêng mình, được tích hợp trong Chrome và Android và cũng có thể được sử dụng trên iOS . Apple cũng đã tích hợp trình quản lý mật khẩu vào phần mềm iPhone, iPad và Mac của mình và kèm theo một tiện ích để sử dụng nó trên Windows .
Nhận xét
Đăng nhận xét