Governo australiano: disabilita l'autenticazione a due fattori

Autenticazione a due fattori su un laptop.
Immagine utilizzata con il permesso del detentore del copyright
Con una mossa così bizzarra da sembrare quasi uno scherzo, il governo australiano ha consigliato ai suoi cittadini di farlo disattivare autenticazione a due fattori, una misura di sicurezza fondamentale che protegge le identità online delle persone. Leggendo quasi come una sorta di psicologia inversa (ehi cittadini, fate il esatto opposto di quello che vi stiamo dicendo), il consiglio è stato stroncato da esperti di sicurezza che notano che disattivare questo metodo di autenticazione potrebbe mettere gli australiani in serio rischio. Ancora più strano, il governo australiano consiglia questa mossa quando i residenti sono all’estero o quando sono effettivamente più vulnerabili agli attacchi hacker. Forse il primo d'aprile è arrivato presto quest'anno.

Stai uscendo dalla portata del cellulare? Disattiva i codici di sicurezza myGov per poter continuare ad accedere! Vai su "Impostazioni" nel tuo account pic.twitter.com/9H11ZZWuC9

—myGov (@myGovau) 22 dicembre 2015

Di lunedi, myGov, il principale portale governativo digitale australiano che gestisce l'assicurazione sanitaria, il pagamento delle tasse e il mantenimento dei figli, si è rivolto a Twitter per chiedere ai suoi 3.000 follower a disattivare la protezione 2FA, esortandoli invece a "dedicare più tempo a fare le cose importanti" (che a quanto pare non include la protezione dei propri dati) conti). Un certo numero di utenti ha immediatamente twittato la propria incredulità nei confronti della raccomandazione apparentemente errata, sottolineando che “declassare la sicurezza” non sembra mai un’idea particolarmente solida.

Video consigliati

Naturalmente, gli australiani avevano buone intenzioni con il loro suggerimento. Gli australiani che vanno in vacanza probabilmente scambieranno le loro carte SIM australiane con quelle del paese locale, ciò renderà impossibile la ricezione dei codici di sicurezza myGov, a meno che non vadano costantemente avanti e indietro tra la SIM carte. Tuttavia, gli utenti di Internet hanno maggiori probabilità di subire il furto delle loro informazioni quando non si trovano in un territorio familiare o su reti pubbliche (cosa che probabilmente accadrebbe mentre si trovavano all'estero). Questo, sia per gli esperti che per gli individui comuni, rende strana nella migliore delle ipotesi l’idea di rendere intenzionalmente i propri account meno protetti, e addirittura stupida nella peggiore.

In seguito alla reazione iniziale al loro primo tweet, myGov ha chiarito che gli utenti “avrebbero ancora bisogno per accedere in modo sicuro con domande e risposte segrete", fornendo almeno un certo livello di ulteriore sicurezza.

Se disattivi i codici di sicurezza, dovrai comunque accedere in modo sicuro con domande e risposte segrete. Di più: https://t.co/ON1BrUQ2pY

—myGov (@myGovau) 22 dicembre 2015

Alcuni critici, tuttavia, non rimangono impressionati.

@myGovau Ragazzi, siete sotto crack? È pazzesco

— Anton (@Zedsupremus) 23 dicembre 2015

Quindi state al sicuro durante il viaggio, amici. A volte vale la pena scomodarsi.

Raccomandazioni degli editori

  • SMS 2FA è insicuro e dannoso: usa invece queste 5 fantastiche app di autenticazione
  • Nest rende obbligatoria l'autenticazione a due fattori per i suoi dispositivi domestici intelligenti
  • Gli hacker trovano un modo per aggirare l'autenticazione a due fattori di Gmail

Migliora il tuo stile di vitaDigital Trends aiuta i lettori a tenere d'occhio il frenetico mondo della tecnologia con tutte le ultime notizie, divertenti recensioni di prodotti, editoriali approfonditi e anteprime uniche nel loro genere.