Om de accounts van Gmail-gebruikers beter te beschermen heeft Google twee-factor authenticatie aan de e-maildienst toegevoegd. Volgens de zoekgigant komt het vaak voor dat spammers en oplichters de accounts van gebruikers kapen. Bijvoorbeeld via gehackte websites of phishingaanvallen.

"De meesten van ons vertrouwen onze informatie toe aan een wachtwoord, maar we weten dat sommigen van jullie naar iets sterkers zoeken", zegt Nishit Shah van het Google Security team. Een aantal maanden geleden werd twee-factor authenticatie al voor Google Apps-klanten beschikbaar gemaakt en nu is dit ook beschikbaar voor alle Google-accounts.

Code
De "2-step verificatie" van Google gebruikt een wachtwoord en een gegenereerde code. De komende dagen zal Google de optie bij alle gebruikers uitrollen, waarbij Shah waarschuwt dat het ongeveer vijftien minuten duurt om in te stellen. Wie de 2-step verificatie instelt zal bij het inloggen een code moeten invoeren, die via sms wordt verstuurd of zelf is te genereren, via een mobiele app voor Android, BlackBerry of iPhones. "Als je deze code juist invoert na het invoeren van je wachtwoord, hebben we een behoorlijk goed beeld dat jij de persoon bent die inlogt."

Shah merkt op dat het een extra stap is, maar dat die wel de veiligheid van Google-accounts verbetert. "Omdat het een krachtige combinatie vereist van iets dat je weet, je gebruikersnaam of wachtwoord, en iet dat alleen jij hoort te hebben, je telefoon." Een aanvaller zou beide moeten bemachtigen om accounts te kunnen kapen.