ZDA bodo Appleu in drugim prepovedale dvostopenjsko preverjanje pristnosti SMS

Kot del Appleove storitve za preverjanje pristnosti v dveh korakih lahko uporabniki potrdijo svojo identiteto prek SMS-a, poslanega na zaupanja vredno telefonsko številko.

To se bo v skladu z zadnjim osnutkom Smernice za digitalno preverjanje pristnosti, ki razkriva, spremenilo da bo ameriški nacionalni inštitut za standarde in tehnologijo prepovedal vse dvofaktorsko preverjanje pristnosti na podlagi SMS sistemov.

Razlog? Ta SMS še zdaleč ni varen sistem, saj telefon, na katerega je poslan, morda ni v prvotnem lastniku posedovanje - medtem ko bi lahko bilo sporočilo ugrabljeno tudi prek VoIP (Voice over Internet Protocol) storitev.

"[Preverjanje izven pasu] z uporabo SMS je zastarelo in v prihodnjih izdajah teh navodil ne bo več dovoljeno," se glasi ustrezen odlomek nove smernice za digitalno preverjanje pristnosti.

Čeprav je Apple dolžan upoštevati vse, kar določa Smernica za digitalno preverjanje pristnosti, velja omeniti, da to še ni konec njegove (zelo uporabne) storitve preverjanja pristnosti v dveh korakih. Namesto tega bo moral Apple potrditi identiteto uporabnika z drugo, bolj varno metodo - na primer Touch ID.

Vir: CNET