Mỗi ngày trôi qua, chúng tôi tin tưởng các thiết bị di động của mình hơn. Trong đó, chúng tôi lưu giữ ảnh, mật khẩu và tất cả các loại thông tin quan trọng, vì vậy xác minh hai bước, một hệ thống, ngoài mật khẩu, gửi cho chúng tôi mã bảo mật tới một thiết bị đáng tin cậy mà chúng tôi sẽ phải nhập để truy cập vào tài khoản của mình.
Hiện tại, khi mật khẩu đã được nhập, miễn là chúng tôi đã kích hoạt xác minh hai bước, hệ thống sẽ hỏi chúng tôi nơi chúng tôi muốn nhận mã, nếu trên một thiết bị đáng tin cậy hoặc qua SMS, nhưng Tùy chọn SMS có thể có các ngày được đánh số. Và đó là Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST) của Hoa Kỳ đã công bố thông tin từ một tài liệu không khuyến nghị sử dụng SMS để xác minh như vậy.
SMS và xác minh hai bước: một câu chuyện sắp kết thúc
Theo nghiên cứu, vấn đề là người dùng chúng ta có thể sử dụng số điện thoại ảo thay vì những cái thật, do đó làm suy yếu tính bảo mật của quá trình. Tại thời điểm này, NIST nói rằng vẫn an toàn khi sử dụng xác minh hai bước và SMS miễn là số điện thoại mà nó được gửi đến là có thật, nhưng có vẻ như trong tương lai nó sẽ không khuyến nghị sử dụng bất kể số nào. tin nhắn được gửi đến ai.
NIST không phải là một viện ra lệnh các luật và quyết định tuân theo các khuyến nghị của mình hay không phải do các công ty đưa ra, nhưng họ có xu hướng chú ý đến những gì nó nói. Nhiều khả năng, SMS sẽ không còn được cung cấp như một tùy chọn để truy cập một số dịch vụ của Apple và các công ty khác, vì vậy trong trường hợp của công ty do Tim Cook đứng đầu, họ sẽ phải tạo các ứng dụng có thể được sử dụng bởi người dùng Windows, Android, Linux hoặc bất kỳ hệ điều hành nào khác không thể nhận thông báo từ Apple.
Xác minh hai bước trong apple được triển khai kém đến mức tôi thà bị đánh cắp điện thoại còn hơn phải sử dụng nó. Rõ ràng là tôi nói, tôi đã có một tuần để kiểm tra và đó là một nỗi đau thực sự trong mông, mỗi khi tôi sử dụng bất kỳ ứng dụng nào được chia sẻ giữa iPhone và Mac, thực tế là tất cả chúng, nó đều yêu cầu tôi xác nhận. Đi vào không sử dụng được! nếu tất cả các thiết bị bạn sử dụng là của Apple. Bên cạnh đó, nếu vì lý do nào đó bạn đang ở với một đội và bạn không có quyền truy cập xác nhận ở đội kia ... tạm biệt, bạn không thể làm gì cả. Về phần tôi, họ có thể đặt nó ở nơi mà ánh sáng mặt trời không cho họ.
Xin chào, Epidermies. Tôi đã sử dụng nó trong một vài năm và những gì bạn nói chưa bao giờ xảy ra với tôi. Nó chỉ yêu cầu tôi khi tôi đăng nhập vào iCloud từ trình duyệt mới hoặc khi tôi sử dụng thiết bị iOS lần đầu tiên.
Một lời chào.