Perché i vostri clienti non usano la 2FA?

Ammettiamolo: nessun cliente è mai stato entusiasta di attivare la 2FA. Anche su Twitter, solo il 2,3% degli utenti l'ha attivata. ‍Ma cosa succederebbe se la sicurezza dei vostri utenti potesse essere rafforzata senza sforzo?

‍
‍A volte un thread su Twitter è così bello che merita un'ulteriore amplificazione. Siamo fan di Rachel Tobac, hacker etico e leader del pensiero InfoSec, da qualche tempo ormai, e il suo thread sull'adozione di MFA/2FA (autenticazione a più fattori o a due fattori) è una lettura obbligata per i responsabili dei prodotti per la fiducia e la sicurezza e per tutti coloro che hanno la responsabilità di garantire che gli utenti proteggano i propri account.

‍
Il risultato? Non lo sono.
‍

Anche Twitter ha un problema di 2FA‍

Si potrebbe pensare che un servizio come Twitter sia all'avanguardia nell'adozione di una maggiore sicurezza da parte dei propri utenti. Ma solo il 2,3% degli utenti di Twitter ha attivato la 2FA.

Questa statistica ci ha spinto a chiederci quali siano le altre ricerche sull'adozione della 2FA e abbiamo trovato L'eccellente articolo di Dark Reading dei risultati del sondaggio Duo Labs del 2019.

La loro ricerca suggerisce che, sebbene vi sia una crescente consapevolezza di sicurezza 2FA - e più precisamente di SMS 2FA - non significa ancora che ci sia una crescente adozione. Perché?

La sicurezza è una questione di impegno umano

L'ovvio problema in gioco è che, come esseri umani, siamo motivati da cose facili, non da sforzi. E diciamocelo, nessuno ha mai aperto un'e-mail che annunciava "Stiamo abilitando l'autenticazione a due fattori, ecco cosa fare" e ha detto "Evviva! Ho sempre voluto farlo".

Il fattore umano nelle politiche di sicurezza è un argomento che il nostro CEO Paul McGuire tratterà nell'ultimo episodio della rubrica "Il fattore umano". Podcast sulla sicurezza delle SIM.

La tesi principale di Paul? Se riusciamo a concentrarci sulla riduzione degli attriti e degli sforzi legati alla sicurezza, invece di renderla sempre più rigida, saremo molto più forti in una società sempre più digitale.

‍
E se la 2FA fosse senza sforzo?

‍‍Nel frattempo, le sfide legate all'adozione di 2FA/MFA, per non parlare della falle nella sicurezza nella 2FA basata su SMS - sono un ottimo promemoria per ricordare che la verifica dell'identità mobile ha bisogno di un rinnovamento.

Non è facile comprendere il concetto che una protezione invisibile può essere sicura, ma è proprio questo che si vuole ottenere. Autenticazione basata su SIM è. È la stessa autenticazione che il vostro telefono cellulare utilizza ogni giorno per effettuare chiamate o connettersi ai dati. Non è necessario accedere al proprio operatore di rete ogni volta che si effettua questa operazione: la verifica avviene senza soluzione di continuità tra la scheda SIM del telefono e il ripetitore più vicino.

Fino a poco tempo fa, i controlli di autenticazione del numero di cellulare a livello di rete erano disponibili solo per le reti mobili stesse o per i clienti aziendali. Ora, IDlayr apre l'accesso ai sistemi di autenticazione di rete tramite API, il che significa che ogni app o sito web che ha bisogno di verificare i numeri di cellulare può incorporare una verifica invisibile all'utente finale.

‍

Come iniziare‍

IDlayr sta reinventando l'identità online per l'era mobile, aiutando banche e grandi imprese a ridurre le frodi, i costi operativi e a migliorare l'esperienza degli utenti. IDlayr consente di utilizzare il proprio numero di cellulare, anziché l'e-mail, per dimostrare la propria identità online; perché l'identità mobile è più sicura, più facile da usare e sempre con sé.

Contattate programmare una demo con il nostro team.