Apple SMS 2FA automatinio pildymo funkcija nebeveikia, kai aptinka galimą sukčiavimo ataką. Šis pakeitimas padeda apsaugoti vartotojus.
„Apple“ SMS 2 faktorių autentifikavimo (2FA) automatinio pildymo funkcija veikia jau kurį laiką. Tiems, kurie to nepažįsta, gavus SMS žinutę su 2FA kodu, iOS klaviatūra automatiškai pasiūlys jį įterpti į tam skirtą laukelį. Taip naudotojai išvengs rūpesčių paleisti programą „Messages“, nukopijuoti kodą ir įklijuoti jį į lauką. iOS 15 atnešė daug naujų priedų, įskaitant įmontuotą 2FA kodo generatorių Apple Keychain. Tačiau daugelis svetainių ir vartotojų vis dar pasitiki SMS 2FA patvirtinimu – tai nėra saugiausias ir saugiausias būdas. Siekiant padėti apsaugoti vartotojus ir išvengti vagysčių bei įsilaužimų, Apple SMS 2FA automatinio pildymo funkcija nebeveikia, kai aptinka galimas sukčiavimo atakas.
Macworld pranešė, kad Apple 2FA automatinio pildymo iš SMS funkcija nebeveikia, kai aptinka galimą sukčiavimo ataką. Pakeitimas paveiks „iOS 15“, „iPadOS 15“ ir „macOS 11 Big Sur“ naudotojus. Dar 2020 m. rugpjūtį „Apple“ pasiūlė pereiti prie naujo SMS formato siunčiant 2FA kodus. Laiškai atkeliaus kaip "
Jūsų Apple ID kodas yra: 123456. Nesidalinkite juo su niekuo. @apple.com #123456 %apple.com" vietoj "Jūsų Apple ID kodas yra 123456. Nesidalinkite juo su niekuo.Bendrovė teigė, kad šiuo pakeitimu siekiama pagerinti operacinių sistemų vientisumą automatiškai užpildant 2FA kodus iš SMS.Taigi vartotojai, naudojantys naujausias įmonės operacinių sistemų versijas, nebegaus galimybės automatiškai užpildyti 2FA kodo, jei SMS žinutėje esantis domeno vardas nesutaps su naršyklėje. Nors šis metodas visiškai neužblokuos sukčiavimo, jis bent jau atgrasys nuo kai kurių bandymų. Tačiau verta paminėti, kad svetainės turėtų naudoti naują „Apple“ pasiūlytą SMS formatą, kad jis veiktų.
Jei jūsų lankomose svetainėse yra galimybė naudoti 2FA per kodų generatorių, o ne SMS, patariame naudoti šį metodą, nes jis yra saugesnis nei teksto pranešimai. Jei naudojate iOS 15, jums nereikės įdiegti jokių trečiųjų šalių 2FA programų įtaisytasis raktų pakabukas dabar jį palaiko.
Kurią 2FA programą naudojate ir kodėl? Praneškite mums toliau pateiktame komentarų skyriuje.