Google veut que les gens utilisent la 2FA, il va donc simplement l’activer pour eux

Activer Authentification à deux facteurs (2FA) sur un compte Google nécessite que quelqu’un soit proactif avec la sécurité du compte. Les utilisateurs doivent se connecter, explorer la configurationet cochez les bonnes cases. Sur les milliards de comptes Google disponibles, l’acceptation de 2FA n’est probablement pas si élevée et Google en a assez.

Hier, pour la “Journée mondiale du mot de passe”, Google Annoncé un geste très audacieux pour la sécurité des comptes. «Bientôt», dit la société, elle commencera à «inscrire automatiquement» les utilisateurs dans 2FA, à condition que leurs comptes soient correctement configurés. Google n’entre pas dans le détail sur ce que signifie “correctement configuré”, mais il semble que quiconque pouvez avoir 2FA activé Volonté avoir activé 2FA bientôt. La méthode 2FA préférée de Google est “Demande Google, “une notification que Google envoie à votre téléphone lorsque vous essayez de vous connecter. Au lieu de vous inviter à entrer un code maladroit, l’invite Google fournit une simple vérification” oui / non “, ce qui rend la 2FA plus facile que jamais.

Sur Android, Google Prompt est une fenêtre contextuelle plein écran intégrée à chaque appareil dans le cadre des services Google Play, donc c’est facile. Sur iOS, Google Prompt demande votre compte peut être reçu en utilisant l’application Recherche Google, l’application Gmail ou l’application dédiée Google Smart Lock. Il semble que tous ceux qui remplissent ces conditions s’inscriront bientôt à 2FA.

La plupart des utilisateurs s’en tiennent aux paramètres par défaut, et bientôt le paramètre par défaut pour 2FA sera l’auto-inscription. Les utilisateurs non avertis en technologie sont les plus susceptibles de ne pas avoir activé 2FA sur leurs comptes, donc j’espère qu’ils pourront toujours comprendre comment se connecter lorsque le processus change soudainement. Google peut également bloquer un utilisateur d’un compte si l’entreprise inscrit automatiquement un utilisateur dans 2FA et que les paramètres de l’appareil de l’utilisateur ne peuvent pas le prendre en charge. Espérons que la première tentative comprend une sorte de marge de manœuvre ou de consentement.