Iškelti klausimai apie „iOS 12“ saugos rakto automatinio pildymo saugumą

The kas naujo „iOS 12“ Jie slypi ne dizaino, o funkcionalumo lygmenyje. Šis naujas pagrindinis programinės įrangos atnaujinimas suteikia vartotojui didesnį privatumą ir naujas funkcijas, kurios pagerina vartotojo patirtį. The saugumas ir privatumas Tai dvi svarbiausios operacinės sistemos ašys, todėl tam skirta daug funkcijų.

Vienas iš jų yra tai, kas žinoma kaip Automatinis užpildymas arba, ispaniškai, saugos kodo automatinis pildymas – įrankis, leidžiantis mums sutrumpinkite saugos kodų įvedimo laiką kurios gaunamos SMS žinutėmis įvairiose paslaugose. Pastarosiomis dienomis kilo abejonių dėl šios funkcijos saugumo, todėl yra dvi pusės: niekintojai ir gynėjai.

Ar „iOS 12“ rakto automatinis užpildymas praranda žmogiškąjį komponentą?

„iOS 12“ yra daug netikėtumų, susijusių su mažomis funkcijomis, kurias atradome naudodami įvairias beta versijas, kurias „Apple“ išleido per kelias savaites. Jis saugos rakto automatinis užpildymas Jis buvo pristatytas WWDC kaip priemonė vartotojams. Daugelis paslaugų vartotojams siūlo raktus teksto žinutėmis (SMS), kuriuos jie turi įvesti į programą, kad pagaliau galėtų pasiekti platformą. Iki šiol šiame procese vartotojas turėjo aktyviai dalyvauti nukopijuoti ir įklijuoti kodą iš SMS, bet su funkcija, apie kurią jums papasakojome procesas yra automatizuotas.

Vienkartiniai prieigos kodai, kuriuos gaunate SMS žinute, automatiškai rodomi kaip automatinio pildymo pasiūlymai, todėl jums nereikės jaudintis dėl jų įsimenimo ar įvedimo.

„OneSpan“ platformos Kembridžo inovacijų centro kūrėjas Andreasas Gutmannas parengė platų raštą, kuriame kelia abejonių dėl patikimumo ir saugumo proceso, kuris vyksta naujoje iOS 12 funkcijoje. Joje jis kalba apie aktyvus popierius, kuris prarandamas naudojant automatinio pildymo funkciją. Gutmannas patikina, kad svarbus autentifikavimo aspektas yra žmogaus patvirtinimo procesas, o jei šis komponentas pametamas, vartotojas gali būti «„Man-in-the-middle“ atakos, sukčiavimo ar kitos socialinės inžinerijos atakos.