Folje kryesore
- Ekspertët thonë se Facebooku kërkon 2FA për të gjithë përdoruesit do të ishte një përfitim i madh për sigurinë e të gjithëve, por ka pak mundësi që kjo të ndodhë së shpejti.
- Besohet se strukturimi i nevojshëm për të mbështetur 2FA në të gjitha llogaritë e Facebook ka të ngjarë tashmë të jetë në vend.
-
2FA e detyrueshme për të gjithë nuk ofron përfitime të drejtpërdrejta për vetë Facebook, sipas ekspertëve, por do të rrezikonte të largonte disa përdorues për shkak të shqetësimit.
Ekspertët thonë se kërkesa e Facebook për autentifikimin me dy faktorë (2FA) për llogaritë Facebook Protect është një masë e ndjeshme sigurie, por nuk ka të ngjarë të bëjë të njëjtën gjë për të gjithë përdoruesit.
Ndonjëherë, Facebook do t'u bëjë një ftesë llogarive të profilit të lartë - si të famshëm, aktivistë dhe gazetarë - për t'u bashkuar me programin e tij Facebook Protect. Kjo u siguron llogarive të zgjedhura masa shtesë sigurie dhe monitorim sigurie për t'i mbrojtur më mirë ato nga hakerimi. Madje po shkon aq larg sa ta bëjë 2FA një kërkesë për të gjitha llogaritë e Facebook Protect, dhe megjithëse nuk është perfekte, ofron shumë më tepër mbrojtje.
Pra, nëse Facebook ka filluar ta bëjë të detyrueshëm 2FA për llogaritë e profilit të lartë, a ka mundësi që të bëjë të njëjtën gjë për të gjithë të tjerët? Epo, ndoshta jo, sipas ekspertëve.
"Kur bëhet fjalë për 2FA, shumica e entuziastëve të privatësisë dhe sigurisë do ta pëlqejnë nëse Facebook e bën atë të detyrueshëm për të gjithë," tha Peter B altazar, Shefi Teknik i Shkrimtarit të Përmbajtjes në MalwareFox.com, në një email për Lifewire. "Kjo do të sigurojë që llogaria e tyre të mbetet e mbrojtur dhe të mos bjerë në duar të gabuara. Megjithatë, numri i përdoruesve të tillë është goxha i vogël."
Është e mundur
Të bësh të detyrueshëm 2FA për qindra, nëse jo mijëra, llogari të profilit të lartë është një gjë, por pothuajse tre miliardë? Kjo është një numër i madh i përdoruesve dhe mund të kërkojë një punë jashtëzakonisht të madhe për t'u bërë funksionale. Por gjëja është se ekspertët besojnë se në fakt nuk do të ishte aq e vështirë për Facebook të zbatohej pasi 2FA tashmë mbështetet. Gjithçka që duhet të bëjë është ta bëjë të nevojshme për llogaritë e reja dhe ekzistuese dhe (në mënyrë ideale) ta bëjë procesin sa më të lehtë që të jetë e mundur për përdoruesit që nuk duan të kenë teknologji.
"Megjithëse 2FA është aktualisht opsionale, ne mund të supozojmë me siguri se Facebook është teknikisht i gatshëm të trajtojë kërkesat e mëdha 2FA dhe ta bëjë atë të detyrueshëm për të gjithë," tha B altazar. “Facebook tashmë ofron një mënyrë për të vendosur vërtetimin me dy faktorë në llogarinë e të gjithëve, pavarësisht nëse është një llogari standarde apo llogari e anëtarëve të Facebook Protect."
Çështja, pra, është përdoruesi mesatar, parashtron B altazar. Njerëzit që ka të ngjarë të mos jenë aq të shqetësuar për hakimin e llogarisë së tyre, mund të mos kenë durim për të ngritur ose përdorur 2FA. Dikush që shfaqet në internet për disa minuta për t'iu përgjigjur fotografisë së një të afërmi ose për të postuar përditësime për macen e tij, ndoshta nuk është gjithashtu një objektiv. Dhe edhe nëse llogaria e tyre hakohej, ka pak mundësi që të ketë të njëjtin potencial dëmtimi si, të themi, një zyrtar qeveritar.
"Përdoruesit tipikë të Facebook vizitojnë mediat sociale për aktivitete argëtuese si shikimi i videove, memeve, postimi i fotove të pushimeve dhe më shumë," tha B altazar. "Ata nuk kujdesen shumë për privatësinë, dhe për këtë arsye 2FA mund të jetë i bezdisshëm për përdorues të tillë."
Por jo shumë e mundshme
Kjo komoditet, ose mungesa e saj, është arsyeja pse ekspertët besojnë se Facebook nuk do t'i shtrijë kërkesat 2FA për të gjithë përdoruesit së shpejti. 2FA për të gjithë është ndoshta shumë e realizueshme, por rreziqet e irritimit dhe ndoshta të tjetërsimit të një pjese të bazës së saj të përdoruesve janë shumë të larta.
Siç thuhet nga B altazar, "Meqenëse lajmet e hakerëve theksohen vetëm kur një llogari e një personaliteti të famshëm rrezikohet, Facebook u detyrua të bënte 2FA të detyrueshme për ta. Nga ana tjetër, nëse hakerohet llogaria e një përdoruesi standard., nuk do të jetë në lajme, kështu që Facebook si kompani nuk ndikohet shumë nga kjo. Por nëse e bën 2FA të detyrueshme për të gjithë, disa përdoruesve mund të mos e pëlqejnë pasi mund të duhet pak më shumë kohë për t'u identifikuar në llogari."
Duke i mbajtur gjërat ashtu siç janë për përdoruesin mesatar, Facebook nuk rrezikon asgjë (në përgjithësi). Megjithatë, ka të ngjarë që 2FA e detyrueshme do të largonte një numër jo të vogël përdoruesish për shkak të shqetësimit të perceptuar të konfigurimit dhe përdorimit të tij.
Ka mënyra të tjera që Facebook mund të përmirësojë sigurinë që do të ishin pak më pak rënduese se 2FA, të paktën për përdoruesit që nuk janë të interesuar për sigurinë. Një sugjerim nga B altazar është një ndryshim i detyrueshëm i fjalëkalimit çdo gjashtë muaj, pa leje për fjalëkalime të përsëritura. Mund të zbatohen disa opsione vetëm për përdoruesit e smartfonëve.
"WhatsApp dhe Messenger, aplikacionet e mesazheve të çastit në pronësi të Facebook, përdorin skanerin e gjurmëve të gishtave të telefonit për t'u zhbllokuar. Kjo mund të zbatohet edhe për aplikacionin Facebook," vuri në dukje B altazar. "Facebook mund të përfshijë gjithashtu njohjen e fytyrës për më shumë siguri, pasi shumica e telefonave inteligjentë e mbështesin atë."