Google развернула двухфакторную верификацию в более чем 150 странах

Google развернула двухфакторную верификацию в более чем 150 странах

Google накануне сообщила, что развернула свою систему двухфакторной верификации на 40 новых языках в более чем 150 странах. Новый сервис имеет своей целью затруднить проникновение хакеров в аккаунты пользователей сервисов Google. Первоначально система была развернута только на английском языке и поддерживалась только в нескольких странах.



В компании говорят, что данный шаг должен будет усложнить процесс похищения аккаунта и расширить существующий механизм аутентификации, работающий только на базе пароля.

 Те, кто решит добавить второй шаг к системе авторизации Google, получат более защищенную систему и существенно усложнят доступ к своим данным со стороны, уверяют в Google. Ожидается что система двухфакторной верификации заработает сегодня вечером, но ее полное развертывание на всех серверах займет несколько дней, сообщает cybersecurity.

В Google говорят, что новая функция для активации требует около 15 минут, но после установки и настройки она требует лишь незначительного дополнительного времени требующегося на получение и ввод одноразового кода.

Пользователям предложена на выбор генерация однократного кода с последующей отправкой на мобильный телефон посредством SMS или голосового звонка. Кроме того, код может быть сгенерирован в мобильном приложении Android, BlackBerry или iPhone.

С новой функцией пользователи могут оставаться залогиненными на протяжении 30 дней и на протяжении этого времени им не нужно повторять ввода пароля или одноразового кода. "Пароли уязвимы сразу с нескольких точек зрения. Во-первых, их можно получить через незащищенные WiFi-сети, можно вынудить пользователя под тем или иным предлогом раскрыть его или же перехватить его при помощи сетевого анализа. Еще одна проблема - это один и тот же пароль для многих или всех сервисов, применяемых человеком", - говорят в Google.

Ограниченно систему двухфакторной верификации Google начала предлагать еще в сентябре для ряда пользователей Google Apps.

Подпишитесь на новости

В 86% ответов чат-ботов о цифровом насилии нашли ошибки, пробелы и риски

ИИ уверенно объясняет, как защититься от слежки, но уверенность ещё не делает совет безопасным. Исследователи из Нью-Йоркского университета проверили четыре чат-бота: в 86% ответов нашли проблемы с точностью, полнотой или безопасностью. Даже специализированные помощники для переживших насилие не справились лучше универсальных моделей.

Подробности опубликовала школа NYU Tandon. Команда использовала 193 вопроса о шпионском софте, отслеживании местоположения и контроле аккаунтов. Проверяли GPT-4o, Claude 3.7 Sonnet, Aimee и Ruth.

Именно небезопасными признали около 74% ответов Aimee, 65% — Claude, 61% — Ruth и 55% — GPT-4o. В 60% ответов отсутствовали важные предупреждения о рисках.

Среди ошибок нашлись рекомендации использовать VPN против шпионских программ и менять пароли без учёта того, что преследователь может контролировать устройство или общий аккаунт.

При этом изменения способны предупредить его о действиях пострадавшего, а удаление данных — уничтожить доказательства.

Исследователи также проверили, станут ли боты помогать потенциальному преследователю. Склонить к этому удалось все четыре системы; Aimee и Ruth ответили примерно на две трети таких запросов.

Результаты относятся к конкретным системам и условиям тестирования. Но проблему показывают наглядно: технически правдоподобная инструкция может ухудшить положение человека.

RSS: Новости на портале Anti-Malware.ru