Applen 2FA automaattinen täyttöominaisuus estää nyt paremmin tietojenkalasteluhyökkäykset

Applen SMS 2-factor authentication (2FA) automaattinen täyttöominaisuus on ollut käytössä jo jonkin aikaa. Niille, jotka eivät tunne sitä, iOS-näppäimistö ehdottaa automaattisesti sen lisäämistä sille varattuun kenttään, kun saat tekstiviestin, jossa on 2FA-koodi. Näin käyttäjät säästyy vaivatta käynnistää Viestit-sovellus, kopioida koodi ja liittää se sitten kenttään. iOS 15 toi paljon uusia lisäyksiä, mukaan lukien sisäänrakennetun 2FA-koodigeneraattorin Apple Keychainissa. Monet verkkosivustot ja käyttäjät luottavat kuitenkin edelleen SMS 2FA -vahvistukseen - mikä ei ole turvallisin tai turvallisin menetelmä. Applen SMS 2FA automaattinen täyttöominaisuus ei enää toimi, kun se havaitsee mahdolliset tietojenkalasteluhyökkäykset.

Macworld on raportoinut, että Applen 2FA automaattinen täyttö tekstiviestistä -ominaisuus ei enää toimi, kun se havaitsee mahdollisen tietojenkalasteluhyökkäyksen. Muutos vaikuttaa iOS 15:n, iPadOS 15:n ja macOS 11 Big Surin käyttäjiin. Elokuussa 2020 Apple ehdotti siirtymistä uuteen tekstiviestimuotoon lähetettäessä 2FA-koodeja. Viestit saapuvat muodossa "

Apple ID -koodisi on: 123456. Älä jaa sitä kenenkään kanssa. @apple.com #123456 %apple.com"sen sijaan"Apple ID -koodisi on 123456. Älä jaa sitä kenenkään kanssa."Yhtiö sanoi, että tämän muutoksen tavoitteena on parantaa käyttöjärjestelmiensä eheyttä, kun 2FA-koodeja täytetään automaattisesti tekstiviestistä.

Näin ollen käyttäjät, jotka käyttävät yrityksen uusimpia käyttöjärjestelmiä, eivät enää saa mahdollisuutta täyttää automaattisesti 2FA-koodia, jos tekstiviestissä oleva verkkotunnus ei vastaa selaimen verkkotunnusta. Vaikka tämä menetelmä ei täysin estä tietojenkalastelua, se ainakin estää joitakin yrityksiä. On kuitenkin syytä huomata, että verkkosivustojen on otettava käyttöön Applen ehdottama uusi SMS-muoto, jotta se toimisi.

Jos vierailemasi verkkosivustot tarjoavat mahdollisuuden käyttää 2FA: ta koodigeneraattorin kautta - tekstiviestien sijaan - suosittelemme vaihtamaan kyseiseen menetelmään, koska se on turvallisempi kuin tekstiviestit. Jos käytät iOS 15 -käyttöjärjestelmää, sinun ei tarvitse asentaa kolmannen osapuolen 2FA-sovelluksia sisäänrakennettu Keychain tukee sitä nyt.

Mitä 2FA-sovellusta käytät, jos sellaista on, ja miksi? Kerro meille alla olevassa kommenttiosassa.