În fiecare zi care trece avem mai multă încredere în dispozitivele noastre mobile. În ele păstrăm fotografii, parole și tot felul de informații importante, deci verificare în doi pași, un sistem care, pe lângă parolă, ne trimite un cod de securitate către un dispozitiv de încredere pe care va trebui să îl introducem pentru a ne accesa contul.
În prezent, odată introdusă parola, atâta timp cât avem activată verificarea în doi pași, sistemul ne va întreba unde vrem să primim codul, fie pe un dispozitiv de încredere sau prin SMS, dar Opțiunea SMS ar putea avea zilele numărate. Și este că Institutul Național de Standarde și Tehnologie (NIST) din Statele Unite a publicat informații dintr-un document care nu recomandă utilizarea SMS-urilor ca o astfel de verificare.
SMS și verificare în doi pași: o poveste care se apropie de sfârșit
Conform studiului, problema este că utilizatorii putem folosi numere de telefon virtuale în locul celor reale slăbind astfel securitatea procesului. În acest moment, NIST spune că este încă sigur să folosiți verificarea în doi pași și SMS, atâta timp cât numărul de telefon la care a fost trimis este real, dar se pare că în viitor nu va recomanda utilizarea acestuia indiferent de numărul către care să cui este trimis mesajul.
NIST nu este un institut care dictează legile și decizia de a urma sau nu recomandările sale trebuie să fie luată de companii, dar acestea tind să țină seama de ceea ce spune. Cel mai probabil, SMS-urile nu vor mai fi oferite ca opțiune pentru a accesa unele dintre serviciile Apple și ale altor companii, deci în cazul companiei conduse de Tim Cook, vor trebui să creeze aplicații care poate fi utilizat de utilizatorii de Windows, Android, Linux sau orice alt sistem de operare care nu poate primi notificări de la Apple.
Verificarea în doi pași în Apple este atât de slab implementată încât aș prefera să-mi fure telefonul decât să-l folosesc. Așa că clar spun, am avut o săptămână de testat și a fost o durere reală în fund, de fiecare dată când am folosit orice aplicație partajată între iPhone și Mac, care sunt practic toate, mi-a cerut confirmare. Haide inutilizabil! dacă toate dispozitivele pe care le utilizați sunt de la Apple. În plus, dacă din orice motiv sunteți cu o echipă și nu aveți acces la confirmarea din cealaltă ... la revedere, nu puteți face nimic. La rândul meu, îl pot pune acolo unde lumina soarelui nu le dă.
Bună, Epidermii. O folosesc de câțiva ani și ceea ce spui nu mi s-a întâmplat niciodată. Mă întreabă doar când mă conectez la iCloud dintr-un browser nou sau când folosesc un dispozitiv iOS pentru prima dată.
Un salut.