Lý do Google 'ép' bật bảo mật hai bước – Tin Công Nghệ Số hóa

Trong bài viết nhân ngày An toàn Internet 8/2, Google cho biết tính năng xác thực hai bước mà công ty triển khai đã thể tồn tại hiệu trong việc bảo quản dữ liệu cá nhân cho người dùng. Theo báo cáo dựa trên các tài khoản Google kích hoạt tính năng này, số vụ xâm phạm tài khoản đã giảm 50%.

Đây là kết quả sau bốn tháng hãng thử nghiệm tính năng này. Vào đầu tháng 10/2021, Google tự động kích hoạt bảo mật hai bước (2SV) cho 150 triệu người dùng, cùng theo đó đòi hỏi hơn hai triệu người làm nội dung trên YouTube bật 2SV.

Với tính năng này, người dùng khi đăng nhập tài khoản Google sẽ được đòi hỏi bấm duyệt trên một thiết bị đã đăng nhập trước đó, hoặc nhập mã gửi về tin nhắn SMS hay thông qua khóa phần cứng.

“Bật 2SV hoặc chúng tôi sẽ làm điều đó. Vì nó sẽ tạo ra tất cả sự khác biệt trong tình huống mật khẩu của bạn bị xâm phạm”. Google viết, đồng thời cho thấy sẽ tiếp tục tự động kích hoạt tính năng này cho người dùng trong thời kì kế đến của năm 2022.

Báo cáo của Google không bật mí đã có bao nhiêu tình huống được bảo vệ khỏi hacker nhờ cách thức này. Tuy nhiên nhiều ý kiến cũng nghĩ rằng con số 50% vẫn quá ít. “Đáng bỡ ngỡ là mức giảm chỉ là 50%. Vậy 50% còn lại bị tấn công như làm sao nếu họ đã bật xác thực hai bước?” người sử dụng sundial đặt câu hỏi.

Vào năm 2018, một kỹ sư của Google cũng tiết lộ hơn 90% tài khoản Gmail khi đó không sử dụng xác thực hai bước. Từ đó đến nay, hãng liên tiếp đem ra những giải pháp nhằm biến 2SV thành giải pháp bảo mật cho số đông người dùng hơn.

Theo The Verge , chừng độ chấp nhận biện pháp bảo mật hai lớp vẫn còn thấp với đa số các nền tảng trực tuyến. Twitter đã tiến hành xác thực hai nhân tố từ năm 2013, nhưng đến năm 2020 chỉ có 2,3% người sử dụng sử dụng. Con số này với Facebook là 4% vào năm 2021.

Phương thức bảo mật hai lớp thông dụng nhất hiện giờ là gửi mã OTP qua tin nhắn SMS. Tuy nhiên theo các chuyên gia, phương thức này ngày càng trở nên kém an toàn khi hacker cũng đều có thể thực hiện các cuộc tiến công dạng hoán đổi SIM xâm nhập mạng viễn thông hay cài phần mềm gián điệp để chiếm OTP. Phương thức an toàn hơn là sử dụng các phần mềm chuyên xác thực hoặc khóa bảo mật phần cứng.

Lưu Quý

Bảo mật 2 lớp, Google, Gmail, Bảo mật, Tin

Nội dung Lý do Google 'ép' bật bảo mật hai bước – Tin Công Nghệ Số hóa được tổng hợp sưu tầm biên tập bởi: Sửa máy tính ITS. Mọi ý kiến vui lòng gửi Liên Hệ cho suamaytinhits.com để điều chỉnh. suamaytinhits.com tks.