Es stellen sich Fragen zur Sicherheit des automatischen Ausfüllens von iOS 12-Sicherheitsschlüsseln

Die Was ist neu in iOS 12? Sie liegen nicht auf der Designebene, sondern auf der Ebene der Funktionalität. Dieses neue wichtige Software-Update bietet dem Benutzer mehr Datenschutz und neue Funktionen, die seine Benutzererfahrung verbessern. Das Sicherheit und Privatsphäre Sie sind zwei der wichtigsten Achsen des Betriebssystems, daher gibt es viele Funktionen, die diesem Thema gewidmet sind.

Einer von ihnen ist das, was als bekannt ist Automatisch ausfüllen oder auf Spanisch das Selbstausfüllen von Sicherheitscodes, ein Tool, mit dem wir dies tun können Verringern Sie die Zeit beim Einfügen von Sicherheitscodes die in Form von SMS in verschiedenen Diensten ankommen. In den letzten Tagen sind Zweifel an der Sicherheit dieser Funktion aufgetaucht, und daher gibt es zwei Lager: die Kritiker und die Verteidiger.

IOS 12 Key Autofill Lose Human Component?

iOS 12 enthält viele Überraschungen auf der Ebene kleiner Funktionen, die wir mit den verschiedenen Betas entdeckt haben, die Apple im Laufe der Wochen veröffentlicht hat. Das Sicherheitsschlüssel automatisch ausfüllen Es wurde auf der WWDC als Benutzereinrichtung vorgestellt. Viele Dienste bieten Benutzern Schlüssel in Form von Textnachrichten (SMS) an, die sie in eine Anwendung eingeben müssen, um endlich auf die Plattform zugreifen zu können. Bisher musste der Benutzer in diesem Prozess aktiv teilnehmen Kopieren und Einfügen des Codes aus der SMS, aber mit der Funktion, über die wir sprechen Der Prozess ist automatisiert.

Die eindeutigen Zugangscodes, die Sie per SMS erhalten, werden automatisch als Vorschläge zum automatischen Ausfüllen angezeigt, sodass Sie sich keine Gedanken über das Speichern oder Eingeben machen müssen.

Ein Entwickler des Cambridge Innovation Center auf der OneSpan-Plattform, Andreas Gutmann, hat ein langes Papier erstellt, in dem stellt Zuverlässigkeit und Sicherheit in Frage des Prozesses, der in der neuen Funktion von iOS 12 stattfindet. Darin spricht er darüber Die aktive Rolle, die mit der Funktion zum automatischen Ausfüllen verloren geht. Gutmann sagt, dass ein wichtiger Aspekt der Authentifizierung das ist menschlicher Validierungsprozess, und wenn diese Komponente verloren geht, kann der Benutzer ein Ziel von «seinMan-in-the-Middle-Angriffe, Phishing oder andere Social-Engineering-Angriffe ».