Cada dia que passa confiem més en els nostres dispositius mòbils. Hi guardem fotos, contrasenyes i tota mena d'informació important, per la qual cosa fa temps que existeix la verificació en dos passos, un sistema que, a més de la contrasenya, ens envia un codi de seguretat a un dispositiu de confiança que haurem d'introduir per poder accedir al nostre compte.
Actualment, un cop introduïda la contrasenya, sempre que tinguem la verificació en dos passos activada, el sistema ens preguntarà on volem rebre el codi, si en un dispositiu de confiança o via SMS, però la opció del SMS podria tenir els dies comptats. I és que l'Institut Nacional d'Estàndards i Tecnologia (NIST) dels Estats Units ha publicat informació dun document que no recomana lús del SMS com una verificació daquest tipus.
SMS i verificació en dos passos: una història que toca al final
Segons l'estudi, el problema és que els usuaris podem utilitzar números de telèfon virtuals en comptes dels reals debilitant així la seguretat del procés. En aquests moments, el NIST diu que segueix sent segur fer servir la verificació en dos passos i l'SMS sempre que el número de telèfon al qual s'hagi enviat sigui real, però sembla que en el futur no recomanarà el seu ús sigui quin sigui el número al qual s'enviï el missatge.
El NIST no és un institut que dicti les lleis i la decisió de seguir o no les recomanacions l'han de prendre les companyies, però sí que solen fer cas del que diu. El més probable és que l'SMS deixi d'oferir-se com a opció per accedir a alguns dels serveis d'Apple i altres companyies, per la qual cosa en el cas de la companyia que dirigeix Tim Cook es hauran de crear aplicacions que puguin fer servir els usuaris de Windows, Android, Linux o qualsevol altre sistema operatiu que no pugui rebre les notificacions d'Apple.
La verificació en dos passos en apple està tan mal implementada que prefereixo que em robin el mòbil a haver de fer-la servir. Així de la clar ho dic, ho vaig tenir una setmana per provar i era un autèntic conyàs, cada vegada que feia servir qualsevol aplicació compartida entre l'iPhone i el Mac, que són pràcticament totes, em demanava confirmació. Anem inutilitzable! si tots els dispositius que utilitzeu són d'Apple. A banda, si per algun motiu estàs amb un equip i no tens accés a la confirmació a l'altre.. adéu ja no pots fer res. Per part meva se la poden ficar per on no els dóna la llum del sol.
Hola, Epidermies. Jo ho faig servir des de fa un parell d'anys i això que dius no m'ha passat mai. Només me la demana quan entro a iCloud des d'un navegador nou o quan faig servir un dispositiu iOS per primera vegada.
Una salutació.