Aussie regering: Deaktiver to-faktor-godkendelse

To-faktor-godkendelse over en bærbar computer.
Billede brugt med tilladelse fra copyright-indehaveren
I et træk så bizart, at det næsten virker som en joke, har den australske regering rådet sine borgere til deaktivere to-faktor autentificering, en vigtig sikkerhedsforanstaltning, der beskytter enkeltpersoners online-identiteter. At læse næsten som en slags omvendt psykologi (hey borgere, gør det eksakt modsat af det, vi fortæller dig), er rådet blevet panoreret af sikkerhedseksperter, der bemærker, at deaktivering af denne godkendelsesmetode kan udsætte australiere i alvorlig risiko. Mærkeligere, den australske regering anbefaler dette skridt, når beboere er i udlandet, eller når de faktisk er mest sårbare over for at blive hacket. Måske kom aprilsnarene tidligt i år.

Går du uden for mobil rækkevidde? Slå myGov-sikkerhedskoder fra, så du stadig kan logge ind! Gå til 'indstillinger' på din konto pic.twitter.com/9H11ZZWuC9

— myGov (@myGovau) 22. december 2015

På mandag, myGov, Australiens primære digitale regeringsportal, som administrerer sygeforsikring, skattebetalinger og børnebidrag, tog til Twitter for at spørge deres 3.000 følgere til at slå deres 2FA-beskyttelse fra, i stedet for at opfordre dem til at "bruge mere tid på at gøre de vigtige ting" (hvilket tilsyneladende ikke inkluderer at sikre din regnskaber). En række brugere tweetede straks deres vantro over den tilsyneladende fejlbehæftede anbefaling og bemærkede, at "nedgradering af sikkerhed" aldrig virker som en særlig solid idé.

Anbefalede videoer

Selvfølgelig mente Aussies det godt med deres forslag. Australiere, der tager på ferie, vil sandsynligvis bytte deres australske SIM-kort med dem fra det lokale land, hvilket vil gøre det umuligt at modtage myGov-sikkerhedskoder, medmindre de konstant går frem og tilbage mellem SIM-kort kort. Alligevel er det mest sandsynligt, at internetbrugere får stjålet deres oplysninger, når de ikke er på kendt område eller på offentlige netværk (hvilket de sandsynligvis ville være i udlandet). Dette, både eksperter og almindelige individer, gør tanken om målrettet at gøre deres konti mindre beskyttet i bedste fald mærkelig og i værste fald direkte dum.

Efter det første tilbageslag mod deres første tweet, præciserede myGov, at brugerne "stadig ville have brug for det for sikkert at logge ind med hemmelige spørgsmål og svar,” i det mindste give et vist niveau af yderligere sikkerhed.

Hvis du slår sikkerhedskoder fra, skal du stadig logge sikkert ind med hemmelige spørgsmål og svar. Mere: https://t.co/ON1BrUQ2pY

— myGov (@myGovau) 22. december 2015

Nogle kritikere er dog stadig uimponerede.

@myGovau Er I på crack? Det er sindssygt

— Anton (@Zedsupremus) 23. december 2015

Så vær sikker, mens du rejser, venner. Nogle gange er ulejligheden det værd.

Redaktørens anbefalinger

  • SMS 2FA er usikker og dårlig - brug disse 5 gode godkendelsesapps i stedet for
  • Nest gør to-faktor-godkendelse obligatorisk for sine smarte hjemmeenheder
  • Hackere finder en måde at omgå Gmail to-faktor-godkendelse på

Opgrader din livsstilDigital Trends hjælper læserne med at holde styr på den hurtige teknologiske verden med alle de seneste nyheder, sjove produktanmeldelser, indsigtsfulde redaktionelle artikler og enestående smugkig.