Peretasan akun Google turun setengahnya setelah mendorong otentikasi dua langkah secara default

Peretasan akun Google turun setengahnya setelah mendorong otentikasi dua langkah secara default

Mendorong pengguna ke arah pekerjaan keamanan.

Itulah temuan utama empat bulan dalam inisiatif Google untuk mendaftarkan pengguna dalam otentikasi dua faktor secara default, yang dirinci dalam posting blog bertepatan dengan Hari Internet Lebih Aman pada 8 Februari.

Pada Oktober 2021, perusahaan mengumumkan rencana untuk mengaktifkan otentikasi dua faktor secara default untuk 150 juta pengguna Google yang saat ini tidak menggunakan layanan dan membutuhkan 2 juta pembuat konten YouTube untuk menggunakannya. Dalam posting terbaru, Google mengatakan telah mengamati penurunan 50 persen dalam akun yang disusupi di antara kelompok pengguna uji itu.

Strategi ini menunjukkan kekuatan raksasa teknologi seperti Google untuk memberikan keamanan secara default dan cocok dengan proyek selama bertahun-tahun untuk mengarahkan pengguna ke model keamanan yang lebih kuat — pada akhirnya bertujuan untuk masa depan tanpa kata sandi, menurut posting blog lain yang diterbitkan oleh perusahaan tahun lalu.

Autentikasi dua faktor, atau “verifikasi dua langkah” (2SV) seperti istilah Google, adalah pilar inti dari strategi ini, karena keamanan akun meningkat secara signifikan dengan persyaratan untuk item fisik seperti kunci keamanan, atau telepon untuk menerima kode melalui aplikasi atau SMS. Namun secara historis, masalahnya adalah adopsi.

Pada tahun 2018, seorang insinyur Google mengungkapkan bahwa lebih dari 90 persen akun Gmail aktif tidak menggunakan otentikasi dua faktor, menimbulkan pertanyaan mengapa Google tidak mewajibkan proses autentikasi dua langkah. Sejak itu, perusahaan telah berada di jalur untuk menjadikan 2SV sebagai opsi default untuk pangsa pengguna yang lebih besar dan langkah wajib bagi sebagian orang.

Menurut perwakilan Google, salah satu hambatan yang tersisa adalah kurangnya pemahaman tentang manfaat penuh dari prosedur otentikasi tambahan.

“Ada banyak pendidikan yang perlu dilakukan dengan 2SV dan kami ingin pengguna memahami apa itu dan mengapa itu bermanfaat,” kata Guemmy Kim, direktur keamanan dan keselamatan akun di Google.

“Kami juga perlu memastikan bahwa akun pengguna disiapkan dengan benar dengan email pemulihan dan nomor telepon sehingga mereka dapat menghindari penguncian akun setelah 2SV diberlakukan . Kami sudah mendaftarkan pengguna yang kami anggap sebagai pengguna awal dan yang akunnya siap 2SV,” kata Kim.

Meskipun jumlah layanan web yang mendukung otentikasi dua faktor telah berkembang dengan mantap, adopsi konsumen masih tetap rendah. Twitter, yang meluncurkan otentikasi dua faktor pada tahun 2013, mengungkapkan pada tahun 2020 bahwa hanya 2,3 persen akun aktif yang mengaktifkannya; di Facebook, angkanya sekitar 4 persen adopsi pada tahun 2021.

Di mana adopsi ada, opsi 2FA yang paling umum adalah mengirim kode satu kali melalui SMS — yang oleh pakar keamanan dianggap sebagai metode yang paling rentan terhadap intersepsi. Idealnya, autentikasi dua faktor harus menggunakan aplikasi autentikasi, seperti Google Authenticator atau Authy, atau perangkat fisik seperti kunci keamanan perangkat keras.

Baca selengkapnya