Muncul pertanyaan tentang keamanan IsiOtomatis kunci keamanan iOS 12

itu apa yang baru di iOS 12 Mereka tidak terletak pada tingkat desain, tetapi pada tingkat fungsionalitas. Pembaruan perangkat lunak besar yang baru ini memberikan privasi yang lebih baik dan fungsi baru yang meningkatkan pengalaman pengguna mereka. Itu keamanan dan Privasi Mereka adalah dua sumbu terpenting dari sistem operasi, jadi ada banyak fungsi yang didedikasikan untuk ini.

Salah satunya adalah apa yang dikenal sebagai Isi Otomatis atau, dalam bahasa Spanyol, kode keamanan yang diisi sendiri, alat yang memungkinkan kita melakukannya kurangi waktu saat memasukkan kode keamanan yang datang dalam bentuk SMS di berbagai layanan. Belakangan ini, keraguan muncul tentang keamanan fungsi ini dan, oleh karena itu, ada dua kubu: pencela dan pembela.

IOS 12 Key Autofill Kehilangan Komponen Manusia?

iOS 12 berisi banyak kejutan pada tingkat fungsi kecil yang telah kami temukan dengan beta berbeda yang dirilis Apple selama berminggu-minggu. Itu pengisian otomatis kunci keamanan Itu disajikan di WWDC sebagai fasilitas pengguna. Banyak layanan yang menawarkan kunci pengguna dalam bentuk pesan teks (SMS) yang harus mereka masukkan ke dalam aplikasi untuk akhirnya dapat mengakses platform tersebut. Sampai sekarang dalam proses itu pengguna harus melakukannya berpartisipasi secara aktif menyalin dan menempelkan kode dari SMS, tetapi dengan fungsi yang kita bicarakan prosesnya otomatis.

Kode akses unik yang Anda terima melalui SMS muncul secara otomatis sebagai saran IsiOtomatis, jadi Anda tidak perlu khawatir harus menghafal atau memasukkannya.

Pengembang dari Cambridge Innovation Center di platform OneSpan, Andreas Gutmann, telah menghasilkan makalah yang panjang di mana mempertanyakan keandalan dan keamanan dari proses yang terjadi di fitur baru iOS 12. Di dalamnya dia berbicara tentang peran aktif yang hilang dengan fungsi IsiOtomatis. Gutmann mengatakan bahwa aspek penting dari otentikasi adalah proses validasi manusia, dan jika komponen ini hilang, pengguna dapat menjadi target «serangan man-in-the-middle, phishing, atau serangan manipulasi psikologis lainnya ».