Google gaat automatisch tweestapsverificatie bij gebruikers inschakelen
Google gaat binnenkort bij gebruikers automatisch tweestapsverificatie (2SV) inschakelen als hun account hiervoor correct is geconfigureerd. Gebruikers bij wie 2SV staat ingeschakeld moeten na het inloggen met gebruikersnaam en wachtwoord ook nog op een andere manier bewijzen dat ze de eigenaar van het account zijn. Dit kan op verschillende manieren, zoals het bevestigen van een Google-prompt op de telefoon.
"Je staat er misschien niet bij stil, maar wachtwoorden vormen de grootste bedreiging voor je online veiligheid - ze zijn eenvoudig te stelen, lastig te onthouden en vervelend om te beheren", zegt Mark Risher van Google. "Eén van de beste manieren om je account tegen een gelekt of slecht wachtwoord te beschermen is het gebruik van een tweede verificatiefactor, een andere manier voor je account om te bevestigen dat jij het echt bent die inlogt."
Bij gebruikers die er "technisch gezien al helemaal klaar voor zijn" zal tweestapsverificatie binnenkort automatisch worden ingeschakeld. "Dit verkleint de kans aanzienlijk dat zij het slachtoffer worden van kwaadwillenden die hun wachtwoord te weten zijn gekomen", zo laat het techbedrijf weten. "We hopen dat wachtwoorden in de toekomst iets uit het verleden zijn, maar tot die tijd zijn authenticatie in twee stappen en beveiligingssleutels de beste manier om jezelf te beschermen."
Mocht dat zo zijn, is het een mooi moment om definitief afscheid te nemen van het Google-account (op de PC, wat eigenlijk enkel nog voor Gmail gebruikt wordt). Dit zou dan de zoveelste wijziging van Google zijn dat voor mij resulteert om 'n dienst van ze niet meer te gebruiken.
En waarom zou je klant bij een bedrijf willen zijn die nog niet eens aan ondersteuning doet? Voor een habbekrats heb je toegang tot een mailadres met ondersteuning (niet dat je het nodig hebt, maar wanneer het nodig is toch fijn wanneer contactgegevens zeer eenvoudig gevonden kunnen worden).
Jammer dat bedrijven menen massaal Google-diensten te moeten gebruiken. Het is vaak gratis, maar zouden deze bedrijven echt niets om de privacy van hun klanten/bezoekers geven? Wanneer je de moeite neemt om het te vragen, krijg je geen antwoord of slechts van 'wij voldoen aan de AVG'.
Ik open voor alles iets nieuws, weg = pech.
Dat er mensen bestaan die hun hele leven rond 1 gmail account bouwen,
voor die mensen is het wel handig.
Ik ga niet gedwongen mijn telefoon nummer aan die data-graaiers opgeven, dan maar geen youtube of gmail.
Als je ook Password Manager gaat gebruiken waar het bronartikel over spreekt, kan je als je toegang tot je tweede factor (je smartphone) verliest, ook niet meer op je sites inloggen.
Als je daarnaast je gmail adres gebruikt voor een password reset, dan ben je compleet gef*cked.
Maar het is vast veiliger. Anders zou Google dit niet doen.
Ach ja, ik heb nog een burner, eens kijken hoe lang ik daar nog mee weg kom.
#sockpuppet
Denk dat dit wel een grote stop brengt aan uitgaande spam; hoe maak je anders misbruik van het account als je de 2e factor niet hebt?
Mocht dat zo zijn, is het een mooi moment om definitief afscheid te nemen van het Google-account (op de PC, wat eigenlijk enkel nog voor Gmail gebruikt wordt). Dit zou dan de zoveelste wijziging van Google zijn dat voor mij resulteert om 'n dienst van ze niet meer te gebruiken.
En waarom zou je klant bij een bedrijf willen zijn die nog niet eens aan ondersteuning doet? Voor een habbekrats heb je toegang tot een mailadres met ondersteuning (niet dat je het nodig hebt, maar wanneer het nodig is toch fijn wanneer contactgegevens zeer eenvoudig gevonden kunnen worden).
Jammer dat bedrijven menen massaal Google-diensten te moeten gebruiken. Het is vaak gratis, maar zouden deze bedrijven echt niets om de privacy van hun klanten/bezoekers geven? Wanneer je de moeite neemt om het te vragen, krijg je geen antwoord of slechts van 'wij voldoen aan de AVG'.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.