Ključni podaci za van
- Stručnjaci kažu da bi Facebook zahtijevanje 2FA za sve korisnike bila velika korist za svačiju sigurnost, ali male su šanse da će se to dogoditi u skorije vrijeme.
- Vjeruje se da je potrebno strukturiranje za podršku 2FA na svim Facebook računima vjerojatno već uspostavljeno.
-
Obavezan 2FA za sve ne donosi nikakvu izravnu korist samom Facebooku, prema stručnjacima, ali bi riskirao odbacivanje nekih korisnika zbog neugodnosti.
Stručnjaci kažu da je Facebookov zahtjev za autentifikaciju u dva faktora (2FA) za Facebook Protect račune razumna sigurnosna mjera, ali vjerojatno neće biti ista za sve korisnike.
Povremeno će Facebook uputiti poziv računima visokog profila - kao što su slavne osobe, aktivisti i novinari - da se pridruže njegovom programu Facebook Protect. To odabranim računima pruža dodatne sigurnosne mjere i sigurnosno praćenje kako bi ih bolje zaštitili od hakiranja. Čak ide toliko daleko da 2FA postaje uvjet za sve Facebook Protect račune, i iako nije savršen, nudi daleko veću zaštitu.
Dakle, ako Facebook počne 2FA činiti obaveznim za račune visokog profila, postoji li šansa da učini isto za sve ostale? Pa, vjerojatno ne, prema stručnjacima.
"Kada je u pitanju 2FA, većini ljubitelja privatnosti i sigurnosti će se svidjeti ako ga Facebook učini obaveznim za sve," rekao je Peter B altazar, glavni pisac tehničkog sadržaja na MalwareFox.com, u e-poruci Lifewireu. "To bi osiguralo da njihov račun ostane zaštićen i da ne dospije u pogrešne ruke. Međutim, broj takvih korisnika je prilično mali."
Moguće je
Učiniti 2FA obaveznim za stotine, ako ne i tisuće, visokoprofilnih računa jedno je, ali gotovo tri milijarde? To je nekoliko redova veličine više korisnika i moglo bi zahtijevati ekstremnu količinu posla da bi postalo funkcionalno. Ali stvar je u tome što stručnjaci vjeruju da Facebooku zapravo ne bi bilo tako teško implementirati budući da je 2FA već podržan. Sve što bi trebao učiniti jest učiniti ga nužnim za nove i postojeće račune i (idealno) učiniti proces što lakšim za korisnike koji su neskloni tehnologiji.
"Iako je 2FA trenutačno neobavezan, možemo sa sigurnošću pretpostaviti da je Facebook tehnički spreman podnijeti ogromne 2FA zahtjeve i učiniti ga obaveznim za sve", rekao je B altazar. "Facebook već nudi način za postavljanje dvofaktorske autentifikacije za svačiji račun, bez obzira radi li se o standardnom računu ili računu članova Facebook Protecta."
Problem je, dakle, prosječan korisnik, postavlja B altazar. Ljudi koji vjerojatno nisu toliko zabrinuti zbog hakiranja računa možda neće imati strpljenja postaviti ili koristiti 2FA. Netko tko se pojavi na mreži na nekoliko minuta kako bi odgovorio na fotografiju rođaka ili objavio novosti o svojoj mački vjerojatno i nije neka meta. A čak i da je njihov račun hakiran, male su šanse da bi imao istu mogućnost štete kao, recimo, vladin službenik.
"Tipični korisnici Facebooka posjećuju društvene medije radi zabavnih aktivnosti poput gledanja videa, memeova, objavljivanja fotografija s odmora i više", rekao je B altazar. "Ne mare puno za privatnost i stoga 2FA može biti dosadan za takve korisnike."
Ali nije baš vjerojatno
Ta pogodnost, ili njen nedostatak, je razlog zašto stručnjaci vjeruju da Facebook neće proširiti 2FA zahtjeve na sve korisnike u skorije vrijeme. 2FA za sve je vjerojatno vrlo izvediv, ali rizici iritiranja i mogućeg otuđivanja dijela korisničke baze su preveliki.
Kao što je izjavio B altazar, "Budući da se vijesti o hakiranju ističu samo kada račun poznate ličnosti bude ugrožen, Facebook je bio dužan učiniti 2FA obaveznim za njih. S druge strane, ako račun standardnog korisnika bude hakiran, neće biti u vijestima, tako da Facebook kao tvrtka nije pogođen time. Ali ako je 2FA postala obavezna za sve, nekim se korisnicima možda neće svidjeti jer će im trebati malo više vremena da se prijave na račun."
Održavajući stvari onakvima kakve jesu za prosječnog korisnika, Facebook ništa ne riskira (općenito govoreći). Međutim, vjerojatno je da bi obvezna 2FA otjerala nemali broj korisnika zbog percipiranih neugodnosti njezinog postavljanja i upotrebe.
Postoje drugi načini na koje bi Facebook mogao poboljšati sigurnost koji bi bili malo manje otežavajući od 2FA, barem za korisnike koji nisu zainteresirani za sigurnost. B altazarov prijedlog je obvezna promjena lozinke svakih šest mjeseci, bez dopuštanja ponavljanja lozinki. Za korisnike koji koriste samo pametne telefone može se implementirati nekoliko opcija.
"WhatsApp i Messenger, aplikacije za razmjenu trenutnih poruka u vlasništvu Facebooka, koriste skener otiska prsta telefona za otključavanje. To se može implementirati i za Facebook aplikaciju," istaknuo je B altazar. "Facebook također može uključiti prepoznavanje lica za veću sigurnost, jer većina pametnih telefona to podržava."
