Ikke flere unnskyldninger for ikke å bruke tofaktorautentisering

En fersk undersøkelse bestilt av mobilidentitetsgiganten Telesign avslørte at 80 prosent av brukerne bekymrer seg for online sikkerhet, 96 prosent frykter å bli hacket, og 40 prosent har faktisk opplevd en slags sikkerhetshendelse. Bare 30 prosent uttrykte tillit til at passord kunne beskytte dem, men de bruker fortsatt de samme svake passordene på flere sikre nettsteder. 68 prosent sa at de ønsker sikre nettsteder for å gi dem et ekstra lag med sikkerhet. Vel, hvorfor bruker de ikke bare tofaktorautentisering (2FA)?

Hvorfor ikke tofaktor?

Undersøkelsen stilte spørsmålstegn mot 2000 voksne i USA og Storbritannia, som alle eier en mobiltelefon og har minst en nettkonto. Og den største grunnen til at de ikke bruker tofaktorautentisering, er at de fleste av dem rett og slett ikke vet hva det er.

OK, her er fem centers forklaring. Autentiseringsundersøkere identifiserer tre typer autentisering: noe du vet (som et passord), noe du har (som en smarttelefon), og noe du er (som fingeravtrykket ditt). To-faktor autentisering betyr ganske enkelt at å identifisere deg selv krever minst to av disse. Enkel? Vel nei.

Ganske mange respondenter som bekjente forståelse av 2FA, brukte fortsatt ikke det, og ga ulike begrunnelser. Noen sa at de ikke kunne finne ut av det, eller at de fryktet å miste tilgang til kontoene sine. Noen bruker bare ikke nettsteder som tilbyr det (så langt de vet). Mellom de som ikke vet hva det er, og de som ikke vet hvordan de skal bruke det, får 2FA ikke mye kjærlighet.

Forenkling er fremtiden

Jeg snakket med TeleSign administrerende direktør Steve Jillings om hvor 2FA skal. Jillings påpekte at Telesign leverer tofaktorautentisering til store selskaper over hele verden, og at selskapet har gjort det i ti år. "Vi har mange patenter og åndsverk som dekker to faktorer, " sa Jillings. "Et viktig funn fra vår erfaring er at mobiltelefonnummeret ditt er den eneste virkelig unike, men identifiserbare formen for autentisering. Det er unikt globalt."

Faktisk er smarttelefoner nesten allestedsnærværende, så tofaktors autentiseringssystemer som sender en kode til smarttelefonen er absolutt praktiske. De er absolutt mer praktiske enn noen form for biometrisk autentisering, gitt behovet for en fingeravtrykksleser eller annen biometrisk skanner.

Jeg spurte Jillings om autentiseringsteknikker som hopper over autentiseringskoden, slik at brukere kan autentisere bare ved å trykke på en knapp eller smartwatch. "Gjort på riktig måte, " sa Jillings, "det kan fungere. Vår egen AuthID SDK støtter enkel tillat / avkreft autentisering. Forenkling er dit fremtiden er på vei. Yahoo prøver passordløs autentisering, og Google snakker om det. Men nesten alt av det dreier seg om telefonnummeret som kjerneidentifikator."

To-faktor: slå den på

Selv om du helt forstår at tofaktorautentisering er verdifull, er det fremdeles vanskelig å vite hvor du kan bruke den, og hvordan du aktiverer den. Det er her Telesigns nye Turn It On-nettsted kommer inn.

• Selv gode passord er dårlige. Du trenger tofaktorautentisering Selv gode passord er dårlige. Du trenger tofaktorautentisering
• To-faktor autentisering: Hvem har det og hvordan konfigurerer det to-faktor autentisering: Hvem har det og hvordan konfigurerer det
• To-faktor er for vanskelig? Det trenger ikke være tofaktor er for vanskelig? Det trenger ikke være

Nettstedet åpnes med et veldig tilgjengelige sett med vignetter som illustrerer hva 2FA er og hvorfor du bør bruke den. Men det virkelige vidunderet her er nettstedets samling av ekstremt detaljerte instruksjoner for å slå på 2FA på over 120 sikre nettsteder organisert i nesten 20 kategorier. Telesign fortsetter å legge til sikre nettsteder, og inviterer forslag fra brukere. Jillings uttalte at selskapet håper å ha listen opp til 150 i løpet av noen uker.

Facebook, Twitter, Gmail, Apple - listen inkluderer mange populære nettsteder. Du finner også mer oppgavespesifikke nettsteder som MailChimp, Bitcoin-Central og E * Trade. For hvert nettsted får du detaljerte, trinnvise instruksjoner for å aktivere 2FA, komplett med skjermbilder. Dette er en ekstraordinær ressurs!

Alle kan bruke Turn It On-nettstedet gratis - det eksisterer for å markedsføre 2FA. Hvis du er interessert i å lære mer om undersøkelsen det er referert til ovenfor, tilbyr hele rapporten et vell av detaljer, inkludert forskjeller mellom menn og kvinner, forskjellige aldersgrupper og amerikanske kontra britiske respondenter. Men før du klikker for å dykke ned i disse detaljene, kan du vurdere å ta et øyeblikk for å slå på 2FA for de mest sensitive kontoene dine.