Postavljaju se pitanja o sigurnosti automatskog popunjavanja sigurnosnog ključa za iOS 12

u šta je novo u iOS 12 Ne leže na nivou dizajna, već na nivou funkcionalnosti. Ovo novo glavno ažuriranje softvera pruža korisniku veću privatnost i nove funkcije koje poboljšavaju njihovo korisničko iskustvo. The sigurnost i privatnost Dvije su od najvažnijih osi operativnog sistema, pa su tome posvećene mnoge funkcije.

Jedan od njih je ono što je poznato kao Automatsko popunjavanje ili, na španskom, samopopunjavanje sigurnosnih kodova, alat koji nam to omogućava smanjite vrijeme prilikom umetanja sigurnosnih kodova koji stižu u obliku SMS-a u različite usluge. Posljednjih dana pojavile su se sumnje u sigurnost ove funkcije, pa postoje dva tabora: klevetnici i branitelji.

IOS 12 Ključno automatsko popunjavanje Izgubili ste ljudsku komponentu?

iOS 12 sadrži mnoštvo iznenađenja na nivou malih funkcija koje smo otkrivali s različitim beta verzijama koje Apple objavljuje tokom sedmica. The automatsko popunjavanje sigurnosnog ključa Predstavljen je na WWDC-u kao korisnički objekat. Mnoge usluge korisnicima nude ključeve u obliku tekstualnih poruka (SMS) koje moraju unijeti u aplikaciju da bi konačno mogle pristupiti platformi. Do sada je u tom procesu korisnik morao aktivno učestvuju kopiranje i lijepljenje koda iz SMS-a, ali s funkcijom o kojoj govorimo proces je automatiziran.

Jedinstveni pristupni kodovi koje primate SMS-om automatski se pojavljuju kao prijedlozi za automatsko popunjavanje, tako da ne morate brinuti hoćete li ih zapamtiti ili unijeti.

Programer iz Centra za inovacije Cambridge na platformi OneSpan, Andreas Gutmann, izradio je poduži članak u kojem dovodi u pitanje pouzdanost i sigurnost procesa koji se odvija u novoj funkciji iOS-a 12. U njemu on govori o aktivna uloga koja se gubi s funkcijom automatskog popunjavanja. Gutmann kaže da je važan aspekt provjere autentičnosti postupak ljudske validacije, a ako se ova komponenta izgubi, korisnik može biti meta «napadi čovjek-u-sredini, phishing ili drugi napadi socijalnog inženjeringa ».