גוגל תדרוש אימות דו-שלבי עבור כל משתמשי Nest

מכשירים חכמים עושים את דרכם לאט לכל היבט בחיינו. בעוד שמכשירים אלה עושים הרבה יותר לעשות דברים נוחים יותר, מבקרים טוענים שתמיד קיים איום בסיסי על פרטיות המשתמשים. קח את התקלה האחרונה עם מצלמות האבטחה החכמות Mijia של Xiaomi לדוגמה. מוקדם יותר השנה בינואר, גוגל הרגה זמנית את שילוב Mi Home עם ה-Assistant עקב באג בפנים מצלמת האבטחה של Xiaomi ששידרה תמונות סטילס ממצלמות אבטחה של אנשים אחרים לבלתי חושד מִשׁתַמֵשׁ. בעוד ששתי החברות המעורבות פתרו את הבעיה מאז, מספר אנשים עדיין חוששים מהכנסת מכשירים חכמים כאלה לחייהם. במטרה להבטיח את זה קֵן משפחת המכשירים החכמים ומספקים איזשהו ביטחון נחוץ למשתמשים, גוגל הופכת כעת אימות דו-שלבי לחובה עבור כל משתמשי Nest.

לפי פוסט שפורסם לאחרונה בבלוג של החברה, כל משתמשי Nest שלא אפשרו אימות דו-שלבי יידרשו לעשות זאת החל מהאביב הקרוב. בעוד שהתכונה זמינה לכל המשתמשים כבר זמן מה, כל משתמשי Nest יצטרכו כעת לבצע צעד נוסף כדי לאמת את זהותם באמצעות דואר אלקטרוני בעת הכניסה לחשבון שלהם. המשתמשים יקבלו אימייל מ[email protected] בכל פעם שהם נכנסים לחשבון שלהם, אשר יכיל קוד אימות בן שש ספרות. Google תשתמש בקוד כדי לאמת את זהות המשתמשים ומשתמשים המנסים להיכנס ללא הקוד לא יקבלו גישה לחשבונות שלהם. החברה טוענת שאימות דו-גורמי חובה "יקטין מאוד את הסבירות שאדם לא מורשה יקבל גישה לחשבון Nest שלך".

הפוסט מפרט גם כמה צעדים נוספים שגוגל נקטה בעבר האחרון כדי להגן על משתמשים מפני גישה לא מורשית. מוקדם יותר השנה, החברה החלה ליישם טכנולוגיית אבטחה של Google Cloud בשם reCAPTCHA חשבונות Enterprise to Nest שיכולים לזהות מתי מנסים להתקפה אוטומטית על חשבון ומקטינים את הסבירות להצלחתה. עוד בדצמבר אשתקד, החברה הפיקה הודעות התחברות לחשבונות Nest, אשר מתריעות למשתמשים בכל עת מישהו נכנס לחשבון שלו ונותן לו את ההזדמנות לנקוט בפעולה מיד אם הוא מזהה חשוד פעילות. יתר על כן, Google השתמשה בכמה הגנות נוספות כדי לשמור על אבטחת חשבונות Nest, כולל בדיקה כדי לראות חשיפת סיסמאות בהפרות אישורים ידועות בעבר, איפוסי חשבון יזום בזיהוי פעילות חשודה ו יותר. בנוסף לכל זה, גוגל הדגישה גם שיטות עבודה מומלצות למשתמשים שיעזרו להם לאבטח את החשבונות שלהם.

---

מָקוֹר: הבלוג של גוגל