การตรวจสอบสิทธิ์สองขั้นตอนสำหรับ FaceTime และ iMessage

เมื่อปีที่แล้วเราสามารถพบเห็นภัยพิบัติที่เกี่ยวข้องกับการรักษาความปลอดภัยใน iCloud ได้แน่นอนว่าหลาย ๆ คนคงจำเรื่องดัง ๆ ได้ # เซเลบเกต และวิธีที่เขาถูกกล่าวหาว่าจัดการเพื่อเข้าถึง iCloud และขโมยไฟล์เนื้อหาที่ละเอียดอ่อนจากคนดัง

ผู้โจมตีไม่ได้ "แฮ็ค" iCloud หรืออะไรทำนองนั้นมันง่ายเหมือน การโจมตีด้วยกำลังเดรัจฉานซึ่งทำได้โดยการรู้ ID ของเหยื่อและทดสอบรหัสผ่านเพื่อค้นหารหัสที่ถูกต้อง

มันเป็นความจริงที่ โทษแอปเปิ้ล เนื่องจากไม่ได้กำหนดมาตรการรักษาความปลอดภัยในด้านนี้ซึ่งภายหลังเขาได้แก้ไขเพื่อป้องกันไม่ให้เหตุการณ์นี้เกิดขึ้นอีกและเขาก็ทำเช่นนั้นโดยการเปิดใช้งานการล็อกบัญชีเมื่อ X รหัสผ่านไม่ถูกต้องมีการพยายามสิ่งที่ควรเป็นเช่นนั้นตั้งแต่ต้น

ในคำพูดของ Apple เองถ้าคนเหล่านี้มีไฟล์ การรับรองความถูกต้องสองขั้นตอน เปิดใช้งานสิ่งนี้จะไม่เกิดขึ้น แต่การรับรองความถูกต้องแบบสองขั้นตอนคืออะไร?

ตามเนื้อผ้าในการเข้าถึงและเชื่อมโยงอุปกรณ์กับบัญชี Apple ของเราจำเป็นต้องใช้เฉพาะ ID และรหัสผ่านเท่านั้นอย่างไรก็ตามเมื่อเปิดใช้งานมาตรการรักษาความปลอดภัยนี้เมื่อตั้งรหัสผ่านแล้ว คุณต้องมีพิน สร้างขึ้นแบบสุ่มในเวลานั้นและส่งไปยังอุปกรณ์ที่เชื่อมโยงและเชื่อถือได้ก่อนหน้านี้สิ่งที่รับประกันโดยทั่วไปว่าคุณเป็นผู้ที่พยายามเชื่อมโยงหรือเข้าสู่บัญชี

จนถึงตอนนี้ดีมาก แต่ Apple ไม่เต็มใจที่จะผ่านความอัปยศนั้นอีกและสำหรับสิ่งนี้มันยังเปิดใช้งานไฟล์ เข้าถึงการแจ้งเตือนขอบคุณที่เราได้รับแจ้งทางอีเมลทันที (ผ่านการพุช) ของการเข้าสู่ระบบ iCloud หรือบัญชี Apple ของเราแต่ละครั้ง

และไม่ได้จบลงเพียงเท่านี้ตอนนี้จากหนังสือพิมพ์อเมริกัน "The Guardian" พวกเขารายงานว่า Apple ได้เปิดใช้งานมาตรการรักษาความปลอดภัยนี้ในบริการของตน FaceTime และ iMessageซึ่งหมายความว่าบัญชีของเราและการสนทนาของเรา (ตราบใดที่เราเปิดใช้งานการตรวจสอบสิทธิ์แบบสองขั้นตอน) จะปลอดภัยมากขึ้นจากการโจมตีประเภทนี้

"แต่ฉันไม่ได้เปิดใช้งานตัวเลือกนั้นฉันจะทำอย่างไร" ง่ายมาก, เพื่อเปิดใช้งานบริการนี้ คุณต้องทำตามขั้นตอนที่ Apple อธิบายโดยละเอียด ในบทช่วยสอนนี้