В последние дни многие израильтяне получают сообщение о том, что вход в аккаунт "Гугла" через веб-интерфейс теперь будет проводиться по более строгой процедуре.

При входе в почту или другие сервисы "Гугла" на компьютере следует держать под рукой телефон. Просто ввода пароля будет недостаточно. Либо на телефон придет "эсэмэска" с подтверждающим кодом, который надо будет ввести на компьютере, либо на телефоне с ОС "Андроид" с тем же аккаунтом надо будет подтвердить попытку входа с другого устройства.

В "Гугле" это шаг объясняют тем, что "хакерам удается обмануть пользователей и узнать их пароли, используя поддельные сообщения или сайты-двойники". Разумеется, если для входа в аккаунт нужен будет телефон с определенным номером, хакеры не смогут проникнуть в аккаунт.



Проблема состоит в том, что и сам владелец аккаунта, лишившись мобильного телефона или определенного номера, уже не сможет получить доступ к собственной почте и прочим сервисам "Гугла".

Еще один недостаток данной системы для многих пользователей – утрата анонимности, поскольку привязка аккаунта к телефонному номеру автоматически означает "расшифровку" владельца.

Отметим, что "Гугл" предоставляет возможность зайти в аккаунт и без мобильного телефона под рукой – но она тоже включается только после перехода на двухфакторную аутентификацию, то есть после привязки аккаунта к телефонному номеру. После включения "двухфакторки" появится возможность получить десять резервных кодов, которые можно скачать и хранить на компьютере. Если "контрольный" телефон недоступен, то вместо кода, высылаемого на телефон, можно ввести один из резервных кодов и зайти в аккаунт. При этом код деактивируется. По использовании всех кодов можно заказать новый десяток и т. п.

Есть и еще один способ – с применением электронного ключа на физическом носителе, но он довольно сложен и вряд ли приемлем для обычных пользователей.

Неясно, с чем связан принудительный перевод пользователей на двухэтапную авторизацию – в "Гугле" этого не объясняют. Судя по всему, компания опасается материальной ответственности в случае взлома аккаунтов – могут найтись судьи, которые возложат на сервис ответственность за украденные у пользователей пароли.

Однако для многих пользователей подобное усложнение процедуры означает неудобство, а главное – потенциальную возможность остаться без электронной почты и других сервисов "Гугла" в случае утраты телефона.

Этим пользователям придется делать выбор – продолжить эксплуатацию "гугловской" почты и прочих услуг, либо переходить на альтернативные сервисы, не требующие утраты анонимности и ограничивающиеся паролем при входе.