Apples 2FA autofyll-funksjon er nå bedre til å blokkere phishing-angrep

Apples SMS 2-faktor autentisering (2FA) autofyll-funksjon har eksistert en stund nå. For de som ikke er kjent med det, når du mottar en SMS med en 2FA-kode, vil iOS-tastaturet automatisk foreslå å sette det inn i det dedikerte feltet. Dette sparer brukere for bryet med å starte Messages-appen, kopiere koden og deretter lime den inn i feltet. iOS 15 brakte mange nye tillegg, inkludert en innebygd 2FA-kodegenerator i Apple Keychain. Imidlertid er mange nettsteder og brukere fortsatt avhengige av SMS 2FA-verifisering - som ikke er den sikreste eller sikreste metoden. For å hjelpe til med å beskytte brukere og unngå tyverier og hacking, fungerer ikke lenger Apples SMS 2FA autofill-funksjon når den oppdager potensielle phishing-angrep.

Macworld har rapportert at Apples 2FA autofyll fra SMS-funksjon ikke lenger fungerer når den oppdager et potensielt phishing-angrep. Endringen påvirker brukere på iOS 15, iPadOS 15 og macOS 11 Big Sur. Tilbake i august 2020 foreslo Apple å bytte til et nytt SMS-format ved sending av 2FA-koder. Meldinger vil komme som "

Din Apple ID-kode er: 123456. Ikke del det med noen. @apple.com #123456 %apple.com" i stedet for "Apple ID-koden din er 123456. Ikke del det med noen." Selskapet sa at dette skiftet tar sikte på å forbedre integriteten til operativsystemene når de fyller ut 2FA-koder automatisk fra SMS.

Så brukere som kjører de nyeste versjonene av selskapets operativsystemer vil ikke lenger få muligheten til å automatisk fylle ut en 2FA-kode hvis domenenavnet i SMS-en ikke samsvarer med det i nettleseren. Selv om denne metoden ikke vil blokkere phishing fullstendig, vil den i det minste avskrekke noen av forsøkene. Det er imidlertid verdt å merke seg at nettsteder må ta i bruk det nye SMS-formatet som er foreslått av Apple for at det skal fungere.

Hvis nettsidene du besøker tilbyr muligheten til å bruke 2FA gjennom en kodegenerator – i stedet for SMS – så anbefaler vi deg å bytte til den metoden siden den er sikrere enn tekstmeldinger. Hvis du kjører iOS 15, trenger du ikke installere noen tredjeparts 2FA-apper for den innebygde nøkkelringen støtter det nå.

Hvilken 2FA-app bruker du, hvis noen, og hvorfor? Gi oss beskjed i kommentarfeltet nedenfor.