Duŝtupa aŭtentokontrolo al FaceTime kaj iMessage

Pasintjare ni povis atesti katastrofojn rilate al sekureco en iCloud, certe multaj el vi memoras la faman #celebgate kaj kiel ili supozeble sukcesis aliri iCloud kaj ŝteli sentemajn enhavajn dosierojn de famuloj.

La atakanto ne "hakis" iCloud aŭ ion similan, ĝi estis tiel simpla kiel krudforta atako, kiu atingiĝas sciante la identigilon de la viktimo kaj provante pasvortojn por trovi la ĝustan.

Estas vere, ke kulpigu ĝin pri pomo pro tio, ke li ne trudis sekurecajn rimedojn en ĉi tiu aspekto, kiujn li poste solvis por malebligi, ke tio denove okazu, kaj li faris tion per aktivigo de konta seruro kiam X malĝustaj pasvortoj estis provitaj, io kio devis esti de la komenco.

Laŭ la propraj vortoj de Apple, se ĉi tiuj homoj havus la du-ŝtupa aŭtentokontrolo aktivigita, ĉi tio ne okazus. Sed kio estas duŝtupa aŭtentokontrolo?

Tradicie, por aliri kaj ligi aparaton kun nia Apple-konto, nur la ID kaj pasvorto estas necesaj, tamen kun ĉi tiu sekureca mezuro aktivigita, post kiam la pasvorto estis agordita, vi bezonas pinglon hazarde generita tiutempe kaj sendita al antaŭe ligita kaj fidinda aparato, io kiu ĝenerale garantias, ke vi estas tiu, kiu provas ligi aŭ eniri la konton.

Ĝis nun bone, sed Apple ne volas travivi tiun embarason denove, kaj por tio ĝi ankaŭ ebligis la aliri sciigojn, danke al kiu ni estas informitaj per retpoŝto tuj (per push) pri ĉiu ensaluto al iCloud aŭ nia Apple-konto.

Kaj ĝi ne finiĝas ĉi tie, nun de la usona ĵurnalo "The Guardian" ili raportas, ke Apple aktivigis ĉi tiun sekurecan mezuron en siaj servoj. FaceTime kaj iMessage, kio signifas, ke niaj kontoj kaj niaj konversacioj (kondiĉe ke ni aktivigis du-ŝtupan aŭtentikigon) estas pli sekuraj kontraŭ ĉi tiu tipo de atako.

"Sed mi ne havas tiun eblon aktivigita, kiel mi faru ĝin?" Tre facila, por aktivigi ĉi tiun servon Vi nur devas sekvi la paŝojn, kiujn Apple detale klarigas en ĉi tiu lernilo.