Um bestimmte gefährdete Konten noch sicherer zu machen, aktualisiert Facebook sein Protect-Programm und wird registrierte Benutzer in Kürze zwingen, die Zwei-Faktor-Authentifizierung (2FA) zu aktivieren. Zu diesen Konten gehören Politiker, Menschenrechtsaktivisten, Journalisten und andere hochkarätige Nutzer.
Facebook wird in den nächsten Monaten damit beginnen, die Regel weltweit umzusetzen und zu fordern. Gefährdete Konten—jene, die das Unternehmen als “eher Ziel von böswilligen Hackern”—bezeichnet, die US-Benutzern gehören, werden ab Mitte bis Ende mit der Zwei-Faktor-Authentifizierung beginnen Februar 2022.
Das Unternehmen empfiehlt die Verwendung von Authentifizierungs-Apps von Drittanbietern und arbeitet daran, “die Registrierung und Nutzung von 2FA für diese Personengruppen so reibungslos wie möglich zu gestalten, indem es eine bessere Benutzererfahrung und besseren Support bietet.” Facebook räumte ein, dass es weiß, dass es Zeit brauchen wird, alle Benutzer zur Einhaltung der Vorschriften zu bewegen, insbesondere bei vielen Benutzern, die nicht oft auf ihre Konten auf der Plattform zugreifen. Das Unternehmen ist jedoch mit den bisherigen Compliance-Zahlen in frühen Tests zufrieden.
Das Protect-Programm von Facebook wurde erstmals 2018 mit amerikanischen Politikern vor den dann anstehenden Wahlen im Jahr 2020 getestet. Langsam weitet das Unternehmen das Programm auf andere gefährdete Nutzer aus, wie Journalisten, Aktivisten und dergleichen, und wird schließlich Nutzern in über 50 Ländern, einschließlich Indien, zur Verfügung stehen.
Nathaniel Gleicher, Leiter der Sicherheitspolitik von Meta, teilte mit, dass sich bereits mehr als 1,5 Millionen dieser Konten für das Protect-Programm angemeldet haben und 950.000 von ihnen bereits 2FA aktiviert haben. Er stellte auch fest, dass diese zusätzliche Sicherheitsebene sogar über Protect-Konten hinaus spärlich verwendet wird; derzeit haben nur etwa 4% der monatlichen Benutzer es für ihre Konten aktiviert. Im Moment plant Facebook nicht, von Benutzern, die nicht bei Protect registriert sind, zu verlangen, dass sie 2FA zu ihren Konten hinzufügen. Wir empfehlen, 2FA über einen Sicherheitsschlüssel hinzuzufügen.
über Engadget