Key Takeaways
- Experten sagen, dass Facebook, das 2FA für alle Benutzer verlangt, ein großer Vorteil für die Sicherheit aller wäre, aber es ist unwahrscheinlich, dass dies in absehbarer Zeit geschieht.
- Es wird angenommen, dass die notwendige Strukturierung zur Unterstützung von 2FA für alle Facebook-Konten wahrscheinlich bereits vorhanden ist.
-
Obligatorische 2FA für alle bietet laut Experten keinen direkten Vorteil für Facebook selbst, würde aber riskieren, einige Nutzer aufgrund der Unannehmlichkeiten zu vertreiben.
Experten sagen, dass die Zwei-Faktor-Authentifizierungsanforderung (2FA) von Facebook für Facebook Protect-Konten eine vernünftige Sicherheitsmaßnahme ist, aber wahrscheinlich nicht für alle Benutzer gleichermaßen gilt.
Gelegentlich lädt Facebook hochkarätige Konten wie Prominente, Aktivisten und Journalisten ein, an seinem Facebook Protect-Programm teilzunehmen. Dies bietet den ausgewählten Konten zusätzliche Sicherheitsmaßnahmen und Sicherheitsüberwachung, um sie besser vor Hacking zu schützen. Es geht sogar so weit, dass 2FA für alle Facebook Protect-Konten erforderlich ist, und obwohl es nicht perfekt ist, bietet es weitaus mehr Schutz.
Also, wenn Facebook damit beginnt, 2FA für hochkarätige Konten obligatorisch zu machen, gibt es dann eine Chance, dass es dasselbe für alle anderen tun wird? Nun, laut Experten wahrscheinlich nicht.
"Wenn es um 2FA geht, werden die meisten Datenschutz- und Sicherheitsbegeisterten es lieben, wenn Facebook es für alle obligatorisch macht", sagte Peter B altazar, Head Technical Content Writer bei MalwareFox.com, in einer E-Mail an Lifewire. „Es würde sicherstellen, dass ihr Konto geschützt bleibt und nicht in die falschen Hände gerät. Die Anzahl solcher Benutzer ist jedoch ziemlich gering."
Es ist möglich
Es ist eine Sache, 2FA für Hunderte, wenn nicht Tausende von hochkarätigen Konten obligatorisch zu machen, aber fast drei Milliarden? Das sind mehrere Größenordnungen mehr Benutzer und es könnte einen extremen Arbeitsaufwand erfordern, um es funktionsfähig zu machen. Aber die Sache ist die, Experten glauben, dass die Implementierung für Facebook nicht so schwierig wäre, da 2FA bereits unterstützt wird. Alles, was es tun müsste, ist, es für neue und bestehende Konten erforderlich zu machen und (idealerweise) den Prozess für technikscheue Benutzer so einfach wie möglich zu machen.
"Obwohl 2FA derzeit optional ist, können wir mit Sicherheit davon ausgehen, dass Facebook technisch bereit ist, die enormen 2FA-Anfragen zu bewältigen und es für alle obligatorisch zu machen", sagte B altazar. „Facebook bietet bereits eine Möglichkeit, die Zwei-Faktor-Authentifizierung für jedes Konto einzurichten, unabhängig davon, ob es sich um ein Standardkonto oder ein Facebook Protect-Mitgliedskonto handelt."
Das Problem ist also der durchschnittliche Benutzer, stellt B altazar. Personen, die wahrscheinlich nicht so besorgt darüber sind, dass ihr Konto gehackt wird, haben möglicherweise nicht die Geduld, 2FA einzurichten oder zu verwenden. Jemand, der für ein paar Minuten online geht, um auf das Foto eines Verwandten zu antworten oder Updates zu seiner Katze zu posten, ist wahrscheinlich auch kein großes Ziel. Und selbst wenn ihr Konto gehackt würde, besteht kaum eine Chance, dass es das gleiche Schadenspotenzial hat wie beispielsweise ein Regierungsbeamter.
"Typische Facebook-Nutzer besuchen soziale Medien für unterh altsame Aktivitäten wie das Ansehen von Videos, Memes, das Posten von Urlaubsfotos und mehr", sagte B altazar. "Sie kümmern sich nicht viel um Privatsphäre, und daher kann 2FA für solche Benutzer lästig sein."
Aber nicht sehr wahrscheinlich
Diese Bequemlichkeit oder der Mangel daran ist der Grund, warum Experten glauben, dass Facebook die 2FA-Anforderungen nicht in absehbarer Zeit auf alle Benutzer ausdehnen wird. 2FA für jedermann ist wahrscheinlich sehr machbar, aber das Risiko, einen Teil seiner Benutzerbasis zu irritieren und möglicherweise zu entfremden, ist zu hoch.
Wie B altazar feststellte: „Da die Hacking-Nachrichten nur hervorgehoben werden, wenn ein Konto einer berühmten Persönlichkeit kompromittiert wird, war Facebook verpflichtet, 2FA für sie obligatorisch zu machen. Andererseits, wenn das Konto eines Standardbenutzers gehackt wird, es wird nicht in den Nachrichten erscheinen, also ist Facebook als Unternehmen davon nicht sehr betroffen. Aber wenn es 2FA für alle obligatorisch macht, wird es einigen Benutzern vielleicht nicht gefallen, da es etwas länger dauern könnte, sich bei ihnen anzumelden Konto."
Dadurch, dass die Dinge so bleiben, wie sie für den durchschnittlichen Benutzer sind, riskiert Facebook nichts (im Allgemeinen). Es ist jedoch wahrscheinlich, dass die obligatorische 2FA eine nicht unerhebliche Anzahl von Benutzern aufgrund der wahrgenommenen Unannehmlichkeiten bei der Einrichtung und Verwendung vertreiben würde.
Es gibt andere Möglichkeiten, wie Facebook die Sicherheit verbessern könnte, die etwas weniger ärgerlich wären als 2FA, zumindest für Benutzer, die an Sicherheit desinteressiert sind. Ein Vorschlag von B altazar ist eine obligatorische Passwortänderung alle sechs Monate, ohne dass wiederholte Passwörter zugelassen werden. Für Nur-Smartphone-Benutzer könnten mehrere Optionen implementiert werden.
"WhatsApp und Messenger, die Facebook-eigenen Instant-Messaging-Anwendungen, verwenden den Fingerabdruckscanner des Telefons zum Entsperren. Dies kann auch für die Facebook-Anwendung implementiert werden", betonte B altazar. "Facebook kann für mehr Sicherheit auch Gesichtserkennung beinh alten, da die meisten Smartphones dies unterstützen."
