SMS ยืนยันแบบ XNUMX ขั้นตอนอาจมีหมายเลขวัน

ทุกๆวันที่ผ่านไปเราเชื่อมั่นในอุปกรณ์มือถือของเรามากขึ้น เราเก็บรูปถ่ายรหัสผ่านและข้อมูลสำคัญทุกประเภทไว้ในนั้นดังนั้น การยืนยันแบบสองขั้นตอนระบบที่นอกเหนือจากรหัสผ่านแล้วจะส่งรหัสความปลอดภัยไปยังอุปกรณ์ที่เชื่อถือได้ซึ่งเราจะต้องป้อนเพื่อเข้าถึงบัญชีของเรา

ขณะนี้เมื่อป้อนรหัสผ่านแล้วตราบใดที่เราเปิดใช้งานการยืนยันสองขั้นตอนระบบจะถามเราว่าเราต้องการรับรหัสจากที่ใดไม่ว่าจะบนอุปกรณ์ที่เชื่อถือได้หรือทาง SMS ก็ตาม แต่ ตัวเลือก SMS อาจมีหมายเลขวัน. และก็คือสถาบันมาตรฐานและเทคโนโลยีแห่งชาติ (NIST) ของสหรัฐอเมริกา ได้เผยแพร่แล้ว ข้อมูลจากเอกสารที่ไม่แนะนำให้ใช้ SMS เป็นการยืนยันดังกล่าว

SMS และการยืนยันแบบ XNUMX ขั้นตอน: เรื่องราวที่วาดไว้จนจบ

จากการศึกษาพบว่าปัญหาคือผู้ใช้ เราสามารถใช้หมายเลขโทรศัพท์เสมือน แทนที่จะเป็นของจริงจึงทำให้ความปลอดภัยของกระบวนการลดลง ในขณะนี้ NIST กล่าวว่ายังปลอดภัยที่จะใช้การยืนยันแบบสองขั้นตอนและ SMS ตราบเท่าที่หมายเลขโทรศัพท์ที่ส่งไปนั้นเป็นของจริง แต่ดูเหมือนว่าในอนาคตจะไม่แนะนำให้ใช้หมายเลขใดก็ได้ ใครเป็นคนส่งข้อความ

NIST ไม่ใช่สถาบันที่กำหนดกฎหมายและการตัดสินใจทำตามคำแนะนำหรือไม่จำเป็นต้องทำโดย บริษัท ต่างๆ แต่พวกเขามักจะใส่ใจในสิ่งที่กล่าว เป็นไปได้มากว่า SMS จะไม่ได้รับการเสนอเป็นตัวเลือกในการเข้าถึงบริการบางอย่างของ Apple และ บริษัท อื่น ๆ อีกต่อไปดังนั้นในกรณีของ บริษัท ที่ Tim Cook นำเสนอ พวกเขาจะต้องสร้างแอปพลิเคชัน ที่สามารถใช้ได้โดยผู้ใช้ Windows, Android, Linux หรือระบบปฏิบัติการอื่น ๆ ที่ไม่สามารถรับการแจ้งเตือนจาก Apple ได้