Soalan timbul mengenai keselamatan automatik kunci keselamatan iOS 12

yang apa yang baru dalam iOS 12 Mereka tidak terletak pada tahap reka bentuk, tetapi pada tahap fungsi. Kemas kini perisian utama baru ini memberi pengguna privasi yang lebih besar dan fungsi baru yang meningkatkan pengalaman pengguna mereka. The keselamatan dan privasi Mereka adalah dua paksi terpenting dari sistem operasi, jadi terdapat banyak fungsi yang dikhaskan untuk ini.

Salah satunya adalah apa yang dikenali sebagai Isi Auto atau, dalam bahasa Sepanyol, kod keselamatan yang mengisi sendiri, alat yang membolehkan kita melakukannya mengurangkan masa semasa memasukkan kod keselamatan yang tiba dalam bentuk SMS dalam perkhidmatan yang berbeza. Sejak kebelakangan ini, timbul keraguan mengenai keselamatan fungsi ini dan, oleh itu, ada dua sisi: pengkritik dan pembela.

IsiOtomatik Utama IOS 12 Kehilangan komponen manusia?

iOS 12 mengandungi banyak kejutan pada tahap fungsi kecil yang telah kami temui dengan pelbagai jenis beta yang dikeluarkan oleh Apple selama beberapa minggu. The pengisian automatik kunci keselamatan Ia dipersembahkan di WWDC sebagai kemudahan pengguna. Banyak perkhidmatan menawarkan kunci pengguna dalam bentuk pesanan teks (SMS) yang harus mereka masukkan ke dalam aplikasi untuk akhirnya dapat mengakses platform. Sehingga kini dalam proses itu pengguna harus mengambil bahagian secara aktif menyalin dan menampal kod dari SMS, tetapi dengan fungsi yang kita bicarakan prosesnya automatik.

Kod akses unik yang anda terima melalui SMS muncul secara automatik sebagai cadangan IsiOtomatis, jadi anda tidak perlu risau untuk menghafal atau memasukkannya.

Seorang pemaju dari Cambridge Innovation Center di platform OneSpan, Andreas Gutmann, telah menghasilkan kertas panjang di mana mempersoalkan kebolehpercayaan dan keselamatan proses yang berlaku dalam ciri baru iOS 12. Di dalamnya dia bercakap mengenai peranan aktif yang hilang dengan fungsi autofill. Gutmann mengatakan bahawa aspek penting dalam pengesahan adalah proses pengesahan manusia, dan jika komponen ini hilang pengguna boleh menjadi sasaran «serangan man-in-the-middle, phishing atau serangan kejuruteraan sosial lain ».