uwierzytelnianie dwuskładnikowe

Nowa funkcja bezpieczeństwa Spotify budzi mieszane uczucia. Z jednej strony, 2FA to zawsze dobry krok. Z drugiej strony, implementacja jest daleka od ideału i może przysporzyć ci więcej frustracji niż ochrony.

Google Authenticator, jedna z najpopularniejszych aplikacji uwierzytelniających 2FA wreszcie dogoniła konkurencję i zyskała synchronizację danych w chmurze. Jednak od razu po dobiegnięciu na metę przewróciła się na plecy, bo… połączenie aplikacji z serwerami Google nie jest zabezpieczone. I potwierdził to sam gigant.

Decyzja Twittera, aby wyłączyć dwuskładnikowe uwierzytelnienie SMS niepłacącym użytkownikom, wywołała sporo emocji. Dla jednych to skrajna nieodpowiedzialność, dla innych – poniekąd zaleta, bo akurat ta metoda dwuetapowej weryfikacji jest co najmniej wątpliwa. Jakie są lepsze?

Przy wyborze hostingu warto sprawdzić, czy będziemy mogli wykorzystać drugi składnik uwierzytelniania – nie jest to bowiem standardem podczas użytkowania webmaila i programów pocztowych.

Padłeś ofiarą ataku hakerów i straciłeś dostęp do konta na Instagramie? Nie możesz się na nie zalogować, a ktoś udostępnia na nim jakieś bzdury albo spam? Niestety z tym problemem boryka się coraz więcej osób. Na szczęście są sposoby na to, by odzyskać skradzione albo zhakowane konto na Insta.

Wyciek z prywatnych skrzynek polityków pokazał, że załatwiali oni państwowe sprawy z maili w domenie Gmail czy WP. Ten blamaż przyniesie jednak dużą korzyść. Politycy będą używać kluczy U2F.

Nie milkną echa rzekomego wycieku ze skrzynek Michała Dworczyka, szefa Kancelarii Prezesa Rady Ministrów. Najprawdopodobniej sytuacji udałoby się uniknąć, gdyby politycy używali dwuetapowej weryfikacji. Podpowiadamy, jak włączyć ją w popularnych serwisach.

Google’a uznał iPhone’a za naprawdę bezpieczny telefon. Urządzenie firmy Apple z iOS-em może stać się fizycznym kluczem bezpieczeństwa firmy z Mountain View.

Google Chrome 78 zaliczył potężną wpadkę na starcie, eksponując dwie pokaźne luki w bezpieczeństwie przeglądarki. Teraz może odkupić winy, wprowadzając bardzo ciekawą funkcję, która… już teraz budzi wątpliwości.

Nigdy nie pozwoliłeś Facebookowi skorzystać z twojej listy kontaktów, nie dałeś dostępu do SMS-ów ani nie przekazałeś bezpośrednio numeru telefonu? Nie szkodzi. Facebook i tak znajdzie sposoby, żeby go zdobyć, a jak raz to zrobi, to łatwo go ze swoich szponów nie wypuści.