¿Por qué las principales compañías de Internet utilizan prácticas de seguridad de cuentas de usuario horribles para las necesidades de los usuarios avanzados?

No estoy de acuerdo con la afirmación sobre Google. Google ha hecho algunas cosas impresionantes en términos de seguridad y privacidad en los últimos años. Por ejemplo, todas las búsquedas de Google se pueden configurar para que estén encriptadas con SSL, ofrecen autenticación de dos factores mediante la devolución de llamada al teléfono, SMS a un teléfono celular, correo electrónico o autenticación de token suave. Cuando se mostró que las imágenes de Google Earth tenían caras y placas de matrícula, Google respondió borrando imágenes con algoritmos especiales.

Con respecto a Amazon, Amazon tiene incentivos masivos para mantenerlo simple para los usuarios porque es un importante sitio de comercio electrónico. Si dificultaran las compras con niveles de seguridad, se vería afectado en su flujo de ingresos.

Haré una comparación con la infraestructura de tarjetas de crédito en los Estados Unidos en comparación con Europa. Mientras que todos los europeos tienen tarjetas de crédito con capacidad de tarjeta inteligente, los estadounidenses no. Esto se debe a que los minoristas estadounidenses prefieren gastar menos dinero en seguridad y simplemente cancelar el fraude.

Google te da la oportunidad de usar mecanismos de seguridad. Si no desea usarlos, entonces es su elección. No estoy seguro de cómo puede reemplazar la autenticación multifactor “iniciando y cerrando sesión rápidamente”.

Las preguntas de seguridad son una de las ideas más tontas que alguien tuvo bajo su ducha matutina. Esta es una vía para comprometer la cuenta, ya que las personas responderán “azul” a la pregunta sobre su color favorito. Usar una contraseña compleja como respuesta solo ayuda a asegurar (para usted) este mecanismo abismalmente estúpido.