כשמישהו שואל אותי לגבי שיפור האבטחה המקוונת שלו, אני אומר לו לאפשר אימות דו-גורמי (2FA). על ידי הכנסת אלמנט אבטחה נוסף מלבד הסיסמה שלך, כמו קוד Google Authenticator, אתה מקשה על מישהו לפרוץ לחשבונות המקוונים שלך, גם אם הוא יקבל את הסיסמה שלך.

רוב השירותים המקוונים הגדולים, כמו גוגל, פייסבוק וטוויטר, כבר מציעים 2FA. עם זאת, בקרוב, גוגל מפעילה את 2FA (נקרא גם אימות דו-שלבי, או 2SV) כברירת מחדל.

בפוסט בבלוג ביום חמישי - מתוזמן להתיישר עם יום הסיסמאות העולמי, 6 במאי (כן, זה דבר) - ראש האבטחה של גוגל מארק רישר מצייר עתיד שהוא נטול סיסמאות לחלוטין.

"אולי אתה לא מבין את זה, אבל סיסמאות הן האיום הגדול ביותר על האבטחה המקוונת שלך - קל לגנוב אותן, קשה לזכור אותן, והניהול שלהן מייגע", הוא כותב. גוגל פיתחה כלים, כמו מנהל הסיסמאות, שמקלים על הטיפול בסיסמאות שקשה לזכור - עד לנקודה שבה לעולם אינך צריך לדעת את הסיסמאות שלך בעל פה.

עם זאת, הסיסמאות עדיין לא נעלמו לגמרי. עד שזה יקרה, גוגל משפרת את אבטחת החשבונות על ידי הפעלת 2FA כברירת מחדל.

"בקרוב נתחיל לרשום אוטומטית משתמשים ל-2SV אם החשבונות שלהם מוגדרים כראוי", כותב רישר. אתה יכול לבדוק את מצב החשבון שלך ב-Googleבדיקת אבטחה, שיגיד לך אם 2FA מופעל, יראה לך פעילות אבטחה אחרונה, יציג מכשירים מחוברים וכו'.

PCWorld ישעוד כמה פרטיםעל המשמעות של "מוגדר כראוי". ג'ונתן סקלקר, מנהל מוצר לאבטחת חשבונות בגוגל, אמר לשקע כי זה אומר שלמשתמשים כבר יש מידע שחזור בחשבונות שלהם, כמו מספר טלפון או אימייל משני.

בדרך כלל, אני מעדיף תכונות הצטרפות על פני תכונות ביטול. אבל זה ממש קל לגרום לסיסמה שלך להיפגע בימים אלה. לדוגמה, אם אי פעם השתמשת באותה סיסמה במספר אתרים, יש לך בעיה. אז אני מברך שגוגל תפעיל את התכונה הזו עבור משתמשים באופן אוטומטי.

אין גם ציר זמן מדויק מתי זה יתחיל להפעיל את 2FA למשתמשים, מעבר ל"בקרוב" של רישר.

עדכון: 6 במאי 2021, 16:24 (CEST).דובר גוגל אמר לי שמשתמשים יוכלו לבטל את הסכמתם לתכונה. זה עשוי להיות שימושי עבור חשבונות חד-פעמיים, או עבור חשבונות שמכילים מעט או ללא נתונים אישיים. המאמר עודכן כדי לשקף זאת.