Po zavedení povinného 2FA klesl počet úspěšných útoků na Google účty o polovinu

1
Po zavedení povinného 2FA klesl počet úspěšných útoků na Google účty o polovinu
Fotografie: Google
  • Google začal loni vyžadovat dvoufaktorovou autentizaci u všech účtů
  • Nyní se pochlubil, jaký to mělo dopad na bezpečnost

Když Google loni na podzim oznámil, že přihlašování k jeho účtům bude nově nutné zabezpečit dvoufaktorovou autentizací, vyvolalo to rozporuplné ohlasy. Kdo to myslí s bezpečností vážně, už dávno nespoléhá jen na heslo, ostatní v tom viděli jen další příležitost, kde může Google sbírat osobní údaje.

Google tento krok dodatečně obhajuje zprávou, ve které tvrdí, že díky novému opatření klesl počet kompromitovaných účtů o 50 %.

Co je 2FA?

Dvoufaktorová autentizace spočívá v přidání dalšího prvku pro zabezpečení, což obvykle ztíží cestu útočníkům, kterým se podaří získat heslo. Nejčastěji jde o jednorázové kódy zasílané přes SMS, což je ale ta nejméně bezpečná varianta, od které se upouští na úkor zabezpečení pomocí aplikací nebo hardwarových klíčů. K posílení bezpečnosti dále Google doporučuje projít si Průvodce zabezpečením v nastavení svého účtu a odstranit případné nedostatky. Pro služby bez 2FA doporučuje používat jednorázová silná hesla, která si můžete uložit v jeho Password Manageru.