Google slutar med tvåfaktor­autentisering via SMS

Det här kommer leda till att otroligt många kommer bli utelåsta från sina telefoner och Gmail-konton. Alla som inte är datanördar som vi har noll koll på konton. De fåtal som kommer lösa det med 2FA app kommer då ha den på samma enhet vilket inte ger något, och när de ska komma åt backupen (om de tagit någon) på 2FA kommer de inte veta hur man gör, eller inte komma åt den för den har sparats på samma ställe som de inte kommer åt.

Sms är dåligt, men allmänheten har inte intresse att sätta sig in i alla andra lösningar. Bra att Google säkrar upp, men så många Gmail-konton kommer bli "låsta".

Jag kommer nu få vara support igen för släkten så att de säkerställer återställningskoder och 2FA app och jag kommer säkert få spara dessa i en keepass-valv hos mig för de inte har koll/tappar bort. Minst sex personer av släkten behöver nog hjälp med detta.

Varför inte strunta i att hjälpa dom? Jo, för jag får en mycket värre support-situation när deras telefon hamnar i golvet...

Bra. Nästa steg är att helt ta bort tvåfaktorautentisering. Vansinnesfunktion. Tack och lov är det fortfarande fritt att avstå på de flesta håll, men där tvånget finns är det förjävligt.

Är du sarkastisk? Enkom lösenord är förlegat, osäkert och endast kvarleva utifrån kulturell vana och att människor lätt begriper dess funktion. 2FA är ett absolut nödvändigt komplement för säker autentisering om användare inte klarar starka autentiseringsmetoder såsom nyklar.

Helt fel...

SMS är notoriskt osäkert i många länder. I många fall kan man flytta nummer nästan helt utan verifiering och på så sätt komma åt dessa koder och i då få obehörig tillgång till andras konton. Det är bra att det är på väg bort helt.

Om du använder exempelvis 2FAS så har du e2e-krypterad backup på valfritt moln. Så nä, har man backup så är man inte fucked.

Inte det minsta sarkastisk. Ok, om det är valfritt skadar det åtminstone inte mig, men tyvärr går det mer och mer mot tvång. Och det är förjävligt.
Jag vill under inga omständigheter vara beroende av att ha flera saker tillgängliga för att komma åt en tjänst. Otaliga har tappat bort eller blivit bestulna på mobiler, och sen varit för evigt utestängda från de tjänster där mobilen var ena faktorn.

Du sparar återställningskoder innan du aktiverar funktionen.

Det här kommer leda till att otroligt många kommer bli utelåsta från sina telefoner och Gmail-konton. Alla som inte är datanördar som vi har noll koll på konton. De fåtal som kommer lösa det med 2FA app kommer då ha den på samma enhet vilket inte ger något, och när de ska komma åt backupen (om de tagit någon) på 2FA kommer de inte veta hur man gör, eller inte komma åt den för den har sparats på samma ställe som de inte kommer åt.

Sms är dåligt, men allmänheten har inte intresse att sätta sig in i alla andra lösningar. Bra att Google säkrar upp, men så många Gmail-konton kommer bli "låsta".

Jag kommer nu få vara support igen för släkten så att de säkerställer återställningskoder och 2FA app och jag kommer säkert få spara dessa i en keepass-valv hos mig för de inte har koll/tappar bort. Minst sex personer av släkten behöver nog hjälp med detta.

Varför inte strunta i att hjälpa dom? Jo, för jag får en mycket värre support-situation när deras telefon hamnar i golvet...

Ska vi sluta använda pass som ID från flyg världen över? Bara för t.ex. Zimbabwe är korrupt över öronen?

Att något telenät är osäkert just i något land är inte fog för att världens största leverantör av IT tjänster skall släcka något.

100% bullshit. Det är bra mycket osäkrare att jag på mina 220-ish nät tjänster skall spara något återställnings kod på något txt dokument på min dator eller A4 papper i garderoben.

Den enskilde kan inte fatta ett sunt val när det gäller kryptografi. Många väljer lösenord för att det är metoden de tycker sig förstå, inte pga av avsky för bättre metoder. Därför låter många tjänster inte ens användaren att autentisera enkom med lösenord. Ett bra exempel är banker och myndigheter som använder elegitimation och aldrig endast lösenord.

Om du förstår riskerna med svag autentisering och trots det vill använda dig av detta är det nog så att du får anpassa dig. Systemet ser det helt enkelt så att andra inte ska behöva bli av med pengar/identitet för art vissa vill använda lösenord.

Å herregud vad det här kommer ställa till med problem ... 😫

Jag tänkte skriva samma sak, jag vet flera som kommer får det rejält besvärligt pga detta, och det kommer bli ett helvete att ge support till dem, då de är väldigt otekniska och det skulle ta en evighet att försöka få dem att överhuvudtaget begripa eller använda någon alternativ MFA.

Fy fan.

Låt sms finnas kvar som alternativ, snåljävla Ooogle.

Du får tro det, men så ser inte verkligheten ut. För säkert 99.99 procent av allt som är behörighetssatt på nätet är det helt oproblematiskt med enbart lösenord. Banker och en del andra saker, ja, där har jag lite mer acceptans för att det ska vara extremt jobbigt att logga in, men för annat, nej absolut inte.

Lösenord kan vara hur säkra som helst, så länge de inte begränsas av implementationen.

Om man inte hjäper dom innan, så kommer man få frågan när de ska byta telefon eller liknande.
"-jag kommer inte in på mitt google konto, hjälp mig"
"-Kan inte göra något, så skapa en nytt google konto. och sedan kan du inte komma in på många andra tjänster, så du får skapa nytt konto på dessa med. Ibland måste man ha gamla mail-kontot för att byta till ett nytt på tjänsterna"
"-Suck, teknik.. så krångligt..."

Lägg dom i lösenordshanteraren bara. Såklart en risk men går ju. Ett alternativ kan ju vara att ha två hanterare eller åtminstone återställningskoderna på en annan instans/konto.

Fy fan jag vill inte ha nån jävla osäker lösenordshanterar se bara hur det gick med lastpass... fucking idioti att folk litar på företag.