Googleログインは、ネストアカウントをより安全にするためのものです。

これらのほとんどすべては、クレデンシャルスタッフィングと呼ばれるものにまでさかのぼることができます。ここでは、誰かが漏洩したログインとパスワードのデータベースを使用してアカウントに侵入しようとします。これがよく機能する理由は、ほとんどの人がサービス間で同様のログインとパスワードを使用するためです。

また、これにより、リークや専門ツールが豊富にあるため、プラクティスが人気を博し、さらに簡素化されています。これらの自動化されたツールのいずれかを使用することにより、基本的なコンピュータースキルを持っている人がほとんど、またはまったく労力を使わずにアカウントを侵害できます。

Nestは、セキュリティが強化されたため、侵害された資格情報を使用している場合に顧客に通知するか、2要素認証を有効にするように依頼することで対策を講じています。単一のIPから10を超えるNestアカウントにログインしようとする人を検出すると、Nestが誰かをブロックするシステムもあります。

それにもかかわらず、それでもまだ十分ではなく、NestはGoogleのより堅牢なセキュリティを利用するGoogleログインの使用に移行することで、この問題にさらに対処しようとしています。 Googleのセキュリティ手法は、Nestが現在使用しているものよりもはるかに優れているため、これはNestの顧客にとって素晴らしいニュースです。

たとえば、GoogleはSMS、セキュリティキー、電話プロンプトなど、2FAを使用するいくつかの方法を提供します。一方、NestはSMSのみを使用します。これは、ハッカーがこれらのメッセージを乗っ取る可能性があるため、安全性が低いと考えられています。また、Googleはログインページでリスク評価を実行し、不審なアクティビティを検出しない場合にのみユーザーのログインを許可します。

Googleは2010年に会社を買収して以来、プライバシーの問題からGoogleとNestは分離されていますが、これはGoogleのより安全なバックエンドとより良いポリシーを使用して顧客を保護することでNestが恩恵を受ける1つの領域です。