Inženjer iz Googlea otkrio je da preko devedeset posto Google profila ne koristi provjeru u dva faktora, više poznat po engleskom nazivom Two-Factor authentication (skrećeno 2FA), izvještava stranica The Register. S obzirom da ga toliko malo ljudi koristi, The Register je pitao zašto 2FA ne koriste svi Gmail profili, odnosno - zašto on nije obavezan. Inženjer, Grzegorz Milka, objašnjava da postoji opasnost da će brojni korisnici jednostavno napustiti uslugu ako ih ona tjera na dodatne mjere sigurnosti.

Prepisivanje brojeva je teško

Provjera u dva faktora sigurnosni je alat koji korisniku omogućuje da pored lozinke koristi još jednu mjeru zaštite. Ona dodaje novu razinu sigurnosti ako vam netko ukrade račun ili ako istu lozinku koristite na više različitih stranica. Google nudi 2FA putem šifre koju šalje SMS-om, glasovnom porukom, mobilnom aplikacijom ili posebnom šifrom koju koristite putem USB-a.

The Register izvještava da deset posto korisnika koji pokušavaju aktivirati 2FA imaju problema s prepisivanjem šifre iz SMS-a.

Ništa nije sigurno

Iako 2FA sam po sebi nudi solidnu razinu zaštite koja je dostupna na većini web stranica, ona i dalje ima ograničenja, a metode poput SMS provjere lakše je hakiorati od nečeg poput USB tokena.

Google je već najavio kako planira nadograditi svoj 2FA nakon nekoliko hakerskih napada visokog profila, no ova usluga planirana je samo za one kojima treba dodatna razina osiguranja - političarima i visokim dužnosnicima.