Виникають запитання щодо безпеки автозаповнення ключа безпеки iOS 12

The що нового в iOS 12 Вони лежать не на рівні дизайну, а на рівні функціональності. Це нове основне оновлення програмного забезпечення надає користувачеві більше конфіденційності та нових функцій, які покращують його користувальницький досвід.  безпека та конфіденційність Вони є двома найважливішими осями операційної системи, тому для цього існує багато функцій.

Одним з них є те, що відоме як Автозаповнення або, по-іспанськи, самостійне заповнення кодів безпеки - інструмент, який дозволяє нам це робити зменшити час під час вставки захисних кодів що надходять у вигляді SMS у різні служби. Останніми днями виникли сумніви щодо безпеки цієї функції, і тому існує два табори: недоброзичливці та захисники.

IOS 12 Ключове автозаповнення втрачає людський компонент?

iOS 12 містить багато сюрпризів на рівні невеликих функцій, які ми виявляли за допомогою різних бета-версій, які Apple випускає впродовж тижнів.  ключ автоматичного заповнення ключа - - він був представлений на WWDC як користувацька установка. Багато служб пропонують користувачам ключі у вигляді текстових повідомлень (SMS), які вони повинні ввести в програму, щоб нарешті мати можливість отримати доступ до платформи. До цього часу в цьому процесі користувач повинен був брати активну участь копіювання та вставка коду із SMS, але з функцією, про яку ми говоримо процес автоматизований.

Унікальні коди доступу, які ви отримуєте за допомогою SMS, автоматично відображаються як пропозиції автозаповнення, тому вам не потрібно турбуватися про їх запам’ятовування чи введення.

Розробник Кембриджського інноваційного центру на платформі OneSpan Андреас Гутманн підготував довгий документ, в якому ставить під сумнів надійність та безпеку процесу, що відбувається в новій функції iOS 12. У ній він розповідає про активна роль, яка втрачається за допомогою функції автозаповнення. Гутманн каже, що важливим аспектом автентифікації є процес перевірки людини, і якщо цей компонент втрачено, користувач може стати ціллю «напади людини посеред, фішинг або інші атаки соціальної інженерії ».