Tõstatatud küsimused iOS 12 turvavõtme automaatse täitmise turvalisuse kohta

The mis on uut iOS 12-s Need ei peitu disaini tasandil, vaid funktsionaalsuse tasandil. See uus suurem tarkvarauuendus pakub kasutajale suuremat privaatsust ja uusi funktsioone, mis parandavad nende kasutuskogemust. The turvalisus ja privaatsus Need on operatsioonisüsteemi kaks kõige olulisemat telge, seega on sellele pühendatud palju funktsioone.

Üks neist on nn Automaatne täitmine või hispaania keeles turvakoodide isetäitmine, tööriist, mis võimaldab meil seda teha lühendage turvakoodide sisestamise aega mis saabuvad SMS-vormingus erinevatesse teenustesse. Viimastel päevadel on selle funktsiooni ohutuses tekkinud kahtlusi ja seetõttu on kaks leeri: halvustajad ja kaitsjad.

IOS 12 võtme automaatne täitmine kaotab inimese komponendi?

iOS 12 sisaldab palju üllatusi väikeste funktsioonide tasemel, mida oleme avastanud erinevate beetaversioonide abil, mida Apple nädalate jooksul välja annab. The turvavõtme automaatne täitmine Seda esitleti WWDC-s kui kasutajarajatist. Paljud teenused pakuvad kasutajatele võtmesõnumeid tekstisõnumite (SMS) kujul, mille nad peavad platvormile pääsemiseks rakenduse sisestama. Siiani pidi kasutaja selles protsessis seda tegema aktiivselt osalema koodi kopeerimine ja kleepimine SMS-ist, kuid selle funktsiooniga, millest räägime protsess on automatiseeritud.

Unikaalsed pääsukoodid, mille SMS-iga saate, kuvatakse automaatselt automaatse täitmise soovitustena, nii et te ei pea nende meeldejätmise ega sisestamise pärast muretsema.

OneSpani platvormi Cambridge'i innovatsioonikeskuse arendaja Andreas Gutmann on koostanud pika töö, milles seab kahtluse alla usaldusväärsuse ja ohutuse protsessist, mis toimub iOS 12 uues funktsioonis. Selles ta räägib automaatse täitmise funktsiooniga kaotatud aktiivne roll. Gutmann ütleb, et autentimise oluline aspekt on inimese valideerimisprotsess, ja kui see komponent on kadunud, võib kasutaja ollakeskel oleva inimese rünnakud, õngevõtmine või muud sotsiaalse inseneri rünnakud ».