Google представила нововведения в процессе 2SV для аккаунтов G Suite

Google представила нововведения в процессе 2SV для аккаунтов G Suite

Google представила нововведения в процессе 2SV для аккаунтов G Suite

Google представила новый интерфейс, новые функции и другие изменения в процессе двухэтапной аутентификации (2SV) для аккаунтов G Suite. В итоге конечным пользователям и администраторам G Suite придется столкнуться с тремя основными нововведениями в процессе 2SV.

Первое изменение коснется интерфейса двухэтапной аутентификации — будут представлены новые иллюстрации, новый текст и инструкции в виде изображений и диалогов.

Это нововведение затронет всех клиентов, которые используют ключи безопасности Bluetooth или USB.

Во-вторых, Google объявила, что функция 2SV для аккаунтов G Suite будет разной в зависимости от используемого браузера.

«Можно легко увидеть разницу в браузерах Chrome, Safari, Firefox и Edge. Ранее Google отвечала за отображение диалогов, теперь это прерогатива браузера. В результате процесс может отличаться от браузера к браузеру», — пишет корпорация в блоге.

И последнее изменение — Google приступит к выпуску Bluetooth-ключей, которые пользователи G Suite смогут активировать на Linux.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

30% россиян обходятся всего тремя паролями на все случаи жизни

Сервис DLBI, занимающийся мониторингом утечек данных и даркнета, провёл исследование, чтобы понять, сколько уникальных паролей в среднем используют российские пользователи. Оказалось, что с этим всё довольно печально.

Что выяснилось:

  • 47% россиян используют от 4 до 7 паролей;
  • 30% обходятся всего 1–3 паролями;
  • и только 23% используют 8 и более.

Для сравнения: ещё несколько лет назад пользователей с 1–3 паролями было 22%, а с 4–7 — 37%. То есть ситуация явно идёт не в лучшую сторону, несмотря на то, что почти каждый браузер и любой менеджер паролей уже умеет генерировать уникальные комбинации.

DLBI напоминает: если у злоумышленников есть доступ к утечкам логинов, перебрать 10 популярных паролей — дело пары минут. А если у человека всего 2–3 пароля на все случаи жизни, то один из них можно подобрать буквально за секунду.

По словам основателя DLBI Ашота Оганесяна, большинство людей с небольшим числом паролей используют хотя бы один и на работе. А если компания даёт доступ к внутренним системам удалённо, хакерам остаётся только сопоставить утёкший логин с корпоративным электронным ящиком. И с этим они уже давно научились справляться — с помощью скрапинга соцсетей и автоматизации.

Оганесян советует следующее:

  • по максимуму использовать уникальные пароли для каждого сервиса;
  • включать двухфакторную аутентификацию;
  • проверять, не попали ли ваши учётные данные в утечки — благо, таких сервисов хватает.

Бизнесу тоже стоит быть на чеку: компании могут подключать свои системы к сервисам мониторинга утечек и вовремя блокировать скомпрометированные аккаунты. Иначе один неосторожный сотрудник — и вот уже вся сеть под угрозой.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru