Lidé zbytečně riskují: Dvoufázové přihlašování používá méně než 10 % uživatelů Gmailu

2FA je nesmysl přinášející víc problémů než užitku. Pomineme-li, že je to vopruz, protože při přihlášení, když se potřebujete někam dostat, musíte dělat ještě minimálně jednu další činnost mimo samotný počítač, ne-li více, je to bezpečnostní riziko snad ještě větší, než když se používá hlava bez 2FA. Přijdete o telefon a jste úplně v řiti.Měl jsem 2FA nastavené. Pak jsme byli na návštěvě a j zjistil, že nemám telefon. Nevěděl jsem, jestli jsem ho nechal doma nebo jsem ho ztratil nebo mi ho někdo ukradl. Tak jsem si chtěl zjistit jeho polohu, k internetu je připojený. Přihlásil jsem se k tomu na Google účet přes jiný telefon, na účtu je odkaz na zaměření telefonu... a pro přihlášení jsem potřeboval potvrdit jej ještě znovu - na telefonu, který jsem neměl u sebe, protože jsem ho chtěl najít. Možná to šlo nějak obejít, ověřit se ještě jinak, nějakými kódy apod., ale v tu chvíli tam prostě nesvítila jiná možnost, jako poslat si nějaký PIN na ověřený další e-mail, který ověřený mám, apod. Prostě jen potvrzení přístupu v telefonu, který jsem neměl u sebe. Doma jsem telefon našel a okamžitě tu 2FA hovadinu vypnul.Když, nedej Bože, ztratím telefon, potřebuju okamžitě řešit blokace a změny hesel všeho možného, ne řešit hodinu způsoby, jak se dostat k účtu a ověřit si polohu telefonu.Přílišné zesložiťování. Smysl to má leda tak u banky, kam se mohu v případě potřeby zastavit s občankou a papíry k účtu a řešit to na místě. u Googlu se nikdo nikam ani nedovolá, ani nedopíše, natož cokoliv vyjedná a domluví.Prostě nesmysl hodný zapomnění.

No tak ja se tomu cislu ani nedivim. Ja mam svuj hlavni ucet zabezpecenej na max a provazanej s celym ekosystemem Google a taky svym pixelem ale pak mam este celou radu dalsi vice ci mene ad-hoc uctu kery sou email-only a u nich na zabezpeceni kacim... 😋

Zapomněl jsem doma mobil a to, že ho nemám jsem zjistil až v práci. Nevěděl jsem jestli jsem ho zapomněl, nebo ho ztratil, nebo jistli mi ho neukradli. Nedostal jsem se na vyhledávání mobilu protože, když mi přijde ověření na mobil který hledám, tak je mi to houby platné, stejně tak jsem se nedostal ke kontaktům v Gmailu. Takže jsem 2 frázové ověřování zrušil.

Tady se všude píše pořád dokola o přihlašování. Ať už jednofázovém, nebo dvoufázovém, to je jedno. A furt se vymýšlí další a další způsob přihlašování a jeho další zkomplikování.
A nějak všem utekl ten základ, že NIKDO nechce otravné přihlašování. Pořád dokola přihlašování ... několikrát denně ke stejným službám pořád dokola, každý den ... a co budeme dělat až bude třeba šestifázové přihlašování? Budeme jako pitomci zadávát pořád dokola kódy, aby jsme dostali další kódy? Proč se ti, kteří vymýšlejí n-fázové přihlašování , nezaměří na to, jak to udělat, aby nebylo potřeba žádné přihlašování?
Vždyť přeci už to jednofázové přihlašování je příšerná otrava, tak proč další ověřování toho ověření?
Takže chápu těch 90% lidí, kteří nechtějí zadávat další kódy, aby dostaly kódy .... Prostě tohle fakt nikdo nechce ... A těch 10% co na tom už ujíždějí, tak buď to jen chtěli vyzkoušet, nebo jsou paranoidní, nebo něco skrývají (tedy snaží se skrýt - samozřejmě zbytečně) .
To je podobné jako včera mi dali známí PC na přeinstal, jenže mi zapomněli říct že tam mají heslo do WIN. Ale samozřejmě mi řekli, než to přeinstaluji, abych jim stahnul fotky a videa a dokumenty .... Prostě klasika. Myslíte, že jsem jim volal o heslo? Proč bych se měl tak zdržovat. Bylo rychlejší pustit tam Live distribuci čehokoliv co jsem měl po ruce a jejich data už mám na externím HDD dávno. Ale oni si dál myslí, že jsou za nějakým heslem v bezpečí ... No však to znáte ...

Já ho na běžné účty taky nepoužívám a proč? Nemám zájem aby nějaká služba, znala mé tel. číslo - nazdar. Koho zajímá, že mi někdo zjistí heslo k FB účtu, gmailu a tak podobně, vidíte, i to je výhoda anonymních účtů, mít nick / fake účet na internetu, vždy bylo normální, co dle mě normální není, abych tam měl pravé jméno a ukazoval cizím lidem fotky své rodiny, dětí, kde bydlím, kam jezdím na dovolenou, kde pracuji (aby si mě ještě nějaký cizák z firmy dnes už pomalu od ZŠ lustroval?!), co dělám ve volném čase a mnoho dalšího. A bankovnictví, malé částky ze zvláštního účtu pro internetové nakupování mě nemrzí, a větší operace řeším na pobočce u bankéře. Zase až tak líný nejsem.

No já nevím. Já GMail používám v Outlooku spolu se svým firemním účtem. Heslo mám uložené v něm a nemusím ho zadávat. Neumím si představit, že bych při každém spuštění Outlooku musel zadávat kód z SMSky. Celkově si neumím představit, že bych poštu začal používat nějakým jiným způsobem, protože si nemyslím, že by to jinak bylo uživatelsky přívětivější. Pokud to takto (v Outlooku) není bezpečné, tak co mám jako dělat? Poštu chci používat a chci ji používat takto jednoduše. Viděl bych to tak, že tu bezpečnost musí zajistit Google a MS.

A nie je to dôkaz toho že ľudia predsa len nie sú takí hlúpy? Rozumný človek nikdy netvrdi že tieto služby vznikli z dobrej vôle firiem, ale len kvôli zarobeniu peňazí. Kto ma účet u Google, FB a iných podobnych služieb, ma ho väčšinou preto že si ho musel vytvoriť. Napríklad kvôli tomu aby videl nejaké video na YT. Takze je logické že žiaden účet u týchto firiem nebudem nikdy považovať za dôveryhodny a už vôbec tam nebudem dávať súkromné dôležité veci. A v tom prípade mi je fakt jedno či sa niekto “zmocní” môjho úctu. Vytvorím sa zas tri ďalšie .... Áno používam dvojfázové prihlasovanie. Ale tam mam účet dobrovoľne a tiež tam nezdieľam nič súkromné, takze to logicky nie je Google ani FB 🙃🙂

Nabizi se otazka - kolik z tech 90% nezabezpecenych mailu jsou vyuzivany jako primarni maily. Kazdy z nas ma nekolik mailu a s gmailem to bude podobne.
Bohuzel znam taky spoustu lidi, kterym dcoufazove overeni nic nerika - a nejedna se jen o maily, ale taky o ruzna ID k hernim klientum atd ...

to dvojfázový, to je jako s ohněm - dobrej sluha, ale zlej pán!stačí, že člověk náhle přijde o mobila, protože mu po roce a půl blbnutí (kurvění dat na paměťovce, zhoršující se detekce dlouhejch dotyků a nemožnost šoupání objektama) zničehonic zcihlovatí, a nemá v šuplíku záložní ani nemůže hned běžet do krámu/bazaru pro novej/jetej, tak by se kvůli půlroční nemožnosti příjmu sms nemohl nikam přihlásit?ne, nebudu zapínat přídavný dvojitý ověřování, nadělalo by to víc škod, než užitku

No jo, on je každý celý žhavý těmhle společnostem nacpat i svůj telefon.

Prihlasuji se na tuny ruznych sluzeb vsude mozne asi padesatkrat denne. To by me uz vazne kleplo, kdybych kdekoliv musel mit dvoufazove overovani.
Tam nejde o par sekund, tam jde dohromady o spoustu casu, tahani telefonu, pripadne reseni nabijeni, ztratu soustredeni, proste mnoho otravnych zdrzeni.Navic se pak stejne dozvite, ze data unikla nejakym uplne jinym zpusobem pres "zadni vratka". -_-
Kdyby radeji uz vsechny weby byly schopne komunikovat sifrovane...

Dnes je doba uspechana a dvoufazove overovani otravne.
Tim nerikam, ze nema smysl.

Nedávno jsem si počítala, kolik hesel mám na různých emailech, přihlášení, registrací u her, u různých pinů, hesel u zámku atd.. došla jsem k číslu 18. Takže co k tomu napsat... Nejvíc mě ale nasírá tohle google, když musím mít účet a být registrovaná na kraviny jako youtube, google play k čemu? Takže mám prostě vytvořený profil s úplně jednoduchým heslem jen kvůli tomu, abych si mohla pustit blbý video, takže když mi vyskočí ať si to zabezpečím telefoním číslem, tak si říkám, jsou normální? Já nepotřebuju, svoje tel číslo někam dávat.
Prostě logika, chtějí po mě profil a ještě mě budou otravovat z heslem, trošku uhozený, protože mě je opravdu jedno jestli ten účet někdo získá..