Двухфакторная аутентификация — или двухэтапная проверка, как ее называет Google — является минимальным требованием для обеспечения безопасности в Интернете. Сегодня Google сообщил, что планирует автоматически подключать пользователей с «надлежащим образом настроенными» аккаунтами к методам двухэтапной проверки, таким как Google Prompt.
После ввода имени пользователя и пароля в Gmail или другом сервисе Google Prompt появляется непосредственно на вашем телефоне Android в виде уведомления или полноэкранного интерфейса. Он спрашивает, пытаетесь ли вы войти, и указывает устройство, местоположение и время попытки входа. Затем пользователи нажимают «Да» или «Нет, это не я», чтобы продолжить. На iOS уведомление отправляется в приложение Google или Gmail.
Эта функция давно доступна в качестве опции, но сегодня, во Всемирный день паролей, Google объявил, что «начнет автоматически регистрировать пользователей в двухэтапной проверке, если их аккаунты будут надлежащим образом настроены». Другие доступные методы двухэтапной проверки включают использование отдельного или Android ключа безопасности и наличие резервных кодов.
Компания, предположительно, позволит пользователям отключить эту опцию, поскольку сегодня она не уточнила, что двухэтапная проверка теперь является обязательной. Вероятно, Google надеется, что пользователи продолжат использовать двухфакторную аутентификацию после ее включения.
В целом, этот подход, основанный на приложениях и системах (на Android), намного безопаснее, чем двухфакторная аутентификация по номерам телефонов, которые могут быть взломаны и до сих пор широко используются банками. Полные инструкции по включению двухэтапной проверки доступны здесь.
Сегодня Google также призвал людей использовать менеджер паролей, при этом компания рекомендует собственный, встроенный в Chrome, Android и iOS. Он включает функцию Password Checkup для проверки учетных данных, скомпрометированных в результате прошлых взломов. Также существует функция импорта, позволяющая загружать до 1000 логинов одновременно из других сторонних сервисов.