Pemerintah Australia: Nonaktifkan Otentikasi Dua Faktor

Otentikasi dua faktor melalui laptop.
Gambar digunakan dengan izin dari pemegang hak cipta
Dalam sebuah tindakan yang sangat aneh dan hampir terlihat seperti sebuah lelucon, pemerintah Australia telah menyarankan warganya untuk melakukan hal tersebut cacat otentikasi dua faktor, langkah keamanan utama yang melindungi identitas online individu. Membaca hampir seperti psikologi terbalik (hai warga, lakukanlah akurat di depan dari apa yang kami sampaikan kepada Anda), saran ini telah dikritik oleh para ahli keamanan yang mencatat bahwa mematikan metode otentikasi ini dapat menimbulkan risiko serius bagi warga Australia. Yang lebih aneh lagi, pemerintah Australia merekomendasikan langkah ini ketika penduduknya berada di luar negeri, atau ketika mereka paling rentan untuk diretas. Mungkin April Mop datang awal tahun ini.

Keluar dari jangkauan seluler? Matikan Kode Keamanan myGov agar Anda tetap bisa masuk! Buka 'pengaturan' di akun Anda pic.twitter.com/9H11ZZWuC9

— Pemerintahku (@pemerintahku) 22 Desember 2015

Pada hari Senin, myGov, portal pemerintah digital utama Australia yang mengelola asuransi kesehatan, pembayaran pajak, dan tunjangan anak, melalui Twitter meminta 3.000 mereka pengikut untuk mematikan perlindungan 2FA mereka, alih-alih mendesak mereka untuk “menghabiskan lebih banyak waktu untuk melakukan hal-hal penting” (yang tampaknya tidak termasuk mengamankan akun). Sejumlah pengguna segera men-tweet ketidakpercayaan mereka terhadap rekomendasi yang tampaknya salah tersebut, dan menyatakan bahwa “menurunkan tingkat keamanan” sepertinya bukanlah ide yang solid.

Video yang Direkomendasikan

Tentu saja, orang Australia bermaksud baik dengan saran mereka. Warga Australia yang hendak berlibur kemungkinan besar akan menukarkan kartu SIM Australia mereka dengan kartu SIM negara setempat, yang akan membuat penerimaan kode keamanan myGov menjadi tidak mungkin, kecuali kode tersebut terus-menerus bolak-balik antar SIM kartu-kartu. Namun, informasi pengguna Internet kemungkinan besar akan dicuri ketika mereka tidak berada di wilayah yang mereka kenal, atau di jaringan publik (kemungkinan besar mereka akan berada di luar negeri). Hal ini, baik bagi para ahli maupun orang biasa, membuat gagasan untuk sengaja membuat akun mereka kurang terlindungi menjadi hal yang aneh, dan bahkan sangat bodoh.

Menyusul reaksi awal terhadap tweet pertama mereka, myGov mengklarifikasi bahwa pengguna “masih membutuhkan untuk masuk dengan aman dengan pertanyaan & jawaban rahasia,” setidaknya memberikan beberapa tingkat tambahan keamanan.

Jika Anda menonaktifkan kode keamanan, Anda tetap harus masuk dengan aman dengan pertanyaan & jawaban rahasia. Lagi: https://t.co/ON1BrUQ2pY

— Pemerintahku (@pemerintahku) 22 Desember 2015

Namun, beberapa kritikus tetap tidak terkesan.

@myGovau Apakah kalian sedang retak? Itu gila

— Anton (@Zedsupremus) 23 Desember 2015

Jadi tetap aman saat bepergian ya teman-teman. Terkadang, ketidaknyamanan itu sepadan.

Rekomendasi Editor

  • SMS 2FA tidak aman dan buruk — gunakan 5 aplikasi autentikator hebat ini sebagai gantinya
  • Nest mewajibkan autentikasi dua faktor untuk perangkat rumah pintarnya
  • Peretas menemukan cara untuk melewati otentikasi dua faktor Gmail

Tingkatkan gaya hidup AndaTren Digital membantu pembaca mengawasi dunia teknologi yang bergerak cepat dengan semua berita terkini, ulasan produk yang menyenangkan, editorial yang berwawasan luas, dan cuplikan unik.