Det oppstår spørsmål om sikkerheten til iOS 12 sikkerhetsnøkkel autofyll

Las hva er nytt i iOS 12 De ligger ikke på designnivå, men på nivået av funksjonalitet. Denne nye store programvareoppdateringen gir brukeren større privatliv og nye funksjoner som forbedrer brukeropplevelsen. De sikkerhet og personvern De er to av de viktigste aksene i operativsystemet, så det er mange funksjoner dedikert til dette.

En av dem er det som er kjent som Autofyll eller, på spansk, selvutfylling av sikkerhetskoder, et verktøy som lar oss reduser tiden når du setter inn sikkerhetskoder som kommer i form av SMS i forskjellige tjenester. De siste dagene har det oppstått tvil om sikkerheten til denne funksjonen, og det er derfor to leirer: motstanderne og forsvarerne.

IOS 12 nøkkel autofyll mister menneskelig komponent?

iOS 12 inneholder mange overraskelser på nivået med små funksjoner som vi har oppdaget med de forskjellige betaene som Apple lanserer i løpet av ukene. De sikkerhetsnøkkel automatisk fylling Den ble presentert på WWDC som et brukeranlegg. Mange tjenester tilbyr brukerne nøkler i form av tekstmeldinger (SMS) som de må inngå i en applikasjon for til slutt å få tilgang til plattformen. Inntil nå i den prosessen brukeren måtte delta aktivt kopiere og lime inn koden fra SMS, men med funksjonen vi snakker om prosessen er automatisert.

De unike tilgangskodene du mottar via SMS vises automatisk som forslag for autofyll, slik at du ikke trenger å bekymre deg for å huske eller legge dem inn.

En utvikler fra Cambridge Innovation Center på OneSpan-plattformen, Andreas Gutmann, har produsert et langt papir der setter spørsmålstegn ved pålitelighet og sikkerhet av prosessen som finner sted i den nye funksjonen til iOS 12. I den snakker han om den aktive rollen som går tapt med autofyll-funksjonen. Gutmann sier at et viktig aspekt ved autentisering er menneskelig valideringsprosess, og hvis denne komponenten går tapt, kan brukeren være et mål for «mann-i-midten-angrep, phishing eller andre sosialtekniske angrep ».