Rząd australijski: wyłącz uwierzytelnianie dwuskładnikowe

click fraud protection
Uwierzytelnianie dwuskładnikowe na laptopie.
Obraz wykorzystano za zgodą właściciela praw autorskich
Dokonując tak dziwacznego posunięcia, że ​​niemal wydaje się ono żartem, rząd Australii radzi swoim obywatelom wyłączyć uwierzytelnianie dwuskładnikowe, kluczowy środek bezpieczeństwa chroniący tożsamość online osób fizycznych. Czytanie przypomina trochę odwróconą psychologię (hej, obywatele, zróbcie to dokładny naprzeciwko tego, co Ci mówimy), rada została odrzucona przez ekspertów ds. bezpieczeństwa, którzy zauważają, że wyłączenie tej metody uwierzytelniania może narazić Australijczyków na poważne ryzyko. Co dziwniejsze, rząd australijski zaleca to posunięcie, gdy mieszkańcy przebywają za granicą lub gdy są najbardziej narażeni na ataki hakerskie. Może Prima Aprilis w tym roku przypadło wcześniej.

Wychodzisz poza zasięg telefonu komórkowego? Wyłącz kody bezpieczeństwa myGov, aby nadal móc się logować! Przejdź do „ustawień” na swoim koncie pic.twitter.com/9H11ZZWuC9

— myGov (@myGovau) 22 grudnia 2015 r

W poniedziałek, myGov, główny australijski cyfrowy portal rządowy, który zarządza ubezpieczeniem zdrowotnym, płatnościami podatków i alimentami na dzieci, na Twitterze zapytał 3000 swoich obserwujących, aby wyłączyli ochronę 2FA, zamiast tego nalegając, aby „poświęcali więcej czasu na robienie ważnych rzeczy” (co najwyraźniej nie obejmuje zabezpieczania Twojego konta). Wielu użytkowników natychmiast wyraziło na Twitterze swoje niedowierzanie w związku z pozornie błędną rekomendacją, zauważając, że „obniżanie poziomu bezpieczeństwa” nigdy nie wydaje się szczególnie solidnym pomysłem.

Polecane filmy

Oczywiście Australijczycy mieli dobre intencje, przedstawiając swoją sugestię. Australijczycy wyjeżdżający na wakacje prawdopodobnie zamienią swoje australijskie karty SIM na te wydane w lokalnym kraju, co uniemożliwi otrzymywanie kodów zabezpieczających myGov, chyba że będą one stale przełączane między kartami SIM karty. Mimo to informacje na temat użytkowników Internetu najprawdopodobniej zostaną skradzione, gdy nie znajdują się na znanym terytorium lub w sieciach publicznych (co prawdopodobnie miałoby miejsce podczas pobytu za granicą). To sprawia, że ​​zarówno eksperci, jak i zwykli ludzie, pomysł celowego zmniejszania ochrony swoich kont w najlepszym przypadku jest dziwny, a w najgorszym wręcz głupi.

Po początkowej reakcji na ich pierwszy tweet myGov wyjaśnił, że użytkownicy „nadal będą potrzebować”. aby bezpiecznie zalogować się za pomocą tajnych pytań i odpowiedzi”, zapewniając przynajmniej pewien poziom dodatkowy bezpieczeństwo.

Jeśli wyłączysz kody zabezpieczające, nadal będziesz musiał bezpiecznie logować się, korzystając z tajnych pytań i odpowiedzi. Więcej: https://t.co/ON1BrUQ2pY

— myGov (@myGovau) 22 grudnia 2015 r

Część krytyków nie pozostaje jednak pod wrażeniem.

@myGovau Jesteście na cracku? To jest szalone

— Anton (@Zedsupremus) 23 grudnia 2015 r

Więc bądźcie bezpieczni podczas podróży, przyjaciele. Czasami niedogodności są tego warte.

Zalecenia redaktorów

  • SMS 2FA jest niepewny i zły — użyj zamiast tego tych 5 świetnych aplikacji uwierzytelniających
  • Nest wprowadza obowiązek uwierzytelniania dwuskładnikowego w przypadku swoich inteligentnych urządzeń domowych
  • Hakerzy znajdują sposób na ominięcie uwierzytelniania dwuskładnikowego Gmaila

Ulepsz swój styl życiaDigital Trends pomaga czytelnikom śledzić szybko rozwijający się świat technologii dzięki najnowszym wiadomościom, zabawnym recenzjom produktów, wnikliwym artykułom redakcyjnym i jedynym w swoim rodzaju zajawkom.