Petr Şkuta Cihazlarımızı və məlumatlarımızı daha yaxşı qorumaq üçün iki faktorlu autentifikasiya Apple tərəfindən təqdim edilmişdir. Amma elə hallar olur ki, iki faktor əsasən bir faktora çevrilir.
Bütün funksiyanın prinsipi əslində son dərəcə sadədir. Yeni təsdiqlənməmiş cihazda iCloud hesabınızla daxil olmağa cəhd etsəniz, onu doğrulamağınız xahiş olunacaq. Sizə lazım olan tək şey iPhone, iPad və ya Mac kimi artıq icazə verilmiş cihazlardan birini istifadə etməkdir. Apple-ın icad etdiyi mülkiyyət sistemi bəzi istisnalarla işləyir.
Ola bilər sizi maraqlandırır
Amaya Toman Bəzən elə olur ki, altı rəqəmli PİN kodu olan bir dialoq qutusu əvəzinə SMS şəklində alternativ seçimdən istifadə etməli olacaqsınız. Əlinizdə ən azı bir başqa cihazınız olduğu müddətdə hər şey yaxşı görünür. İki cihaz "iki faktorlu" autentifikasiya sxeminin mahiyyətini yerinə yetirir. Beləliklə, daxil olduğunuz zaman bir şey istifadə edirsiniz, sahib olduğunuz bir şey (cihaz) ilə bildiyiniz (parol).
Problemlər yalnız bir cihazınız olduqda başlayır. Başqa sözlə, yalnız iPhone sahibisinizsə, SMS-dən başqa iki faktorlu autentifikasiya əldə etməyəcəksiniz. İkinci cihaz olmadan kodu əldə etmək çətindir və Apple həmçinin iOS 9 və sonrakı versiyaları olan iPhone, iPad və iPod touch, və ya OS X El Capitan və sonrakı versiyaları olan Mac kompüterləri ilə uyğunluğu məhdudlaşdırır. Yalnız bir PC, Chromebook və ya Androidiniz varsa, şansınız çox olmayacaq.
Beləliklə, nəzəri olaraq siz cihazınızı iki faktorlu autentifikasiya ilə qoruyursunuz, lakin praktikada bu, ən az təhlükəsiz variantdır. Bu gün müxtəlif SMS kodları və giriş məlumatlarını ələ keçirə bilən çoxlu sayda xidmət və ya texnika mövcuddur. Android istifadəçiləri ən azı SMS kodu əvəzinə biometrik autentifikasiyadan istifadə edən proqramdan istifadə edə bilərlər. Bununla belə, Apple səlahiyyətli cihazlara güvənir.
Bir faktorlu autentifikasiya ilə iki faktorlu autentifikasiya
Tək cihazda daxil olmaqdan daha pisi Apple hesabınızı internetdə idarə etməkdir. Daxil olmağa cəhd edən kimi sizdən dərhal doğrulama kodu tələb olunacaq.
Lakin o, bütün etibarlı cihazlara göndərilir. Mac-da Safari vəziyyətində, iki faktorlu autentifikasiyanın nöqtəsini və məntiqini tamamilə qaçıran doğrulama kodu da görünəcək. Eyni zamanda, iCloud açar zəncirində Apple hesabına saxlanan parol kimi kiçik bir şey kifayətdir və bütün həssas məlumatları bir anda itirə bilərsiniz.
Beləliklə, kimsə iPhone, Mac və ya hətta kompüter olsun, veb brauzer vasitəsilə Apple hesabına daxil olmağa çalışdıqda, Apple avtomatik olaraq bütün etibarlı cihazlara doğrulama kodu göndərir. Bu halda, bütün mürəkkəb və təhlükəsiz iki faktorlu autentifikasiya çox təhlükəli "bir faktorlu" olur.
Ola bilər sizi maraqlandırır
Mənbə: Macworld
Tək faktorlu autentifikasiya getmir, müəllif bu barədə nəsə öyrənməlidir. Eyni şeyi bank proqramları haqqında da demək olar, adətən masaüstündə sorğuları təsdiq etməyə xidmət edən mobil proqramda həmin mobil proqramdan gələn sorğular da təsdiq edilə bilər və ya xidmət eyni cihazda yaradılan TOTP kodlarından istifadə edir. daxil olur.
Yəqin ki, probleminiz var, amma heç vaxt SMS almağa ehtiyac duymamışam ;-).
Cihazınızda parol alsanız, əvvəlcə onu təsdiqləməlisiniz. Eyni zamanda, siz onu sadəcə olaraq söndürə bilərsiniz (istənilən cihazdan).
Şəxsən mənim üçün, ən çox jailbreak edilmiş iOS-da yoxlamanız varsa, kifayət qədər təhlükəsizsiniz və hazırda daha təhlükəsiz bir şey tapmaq çətindir.
Əgər kiminsə Jailbreak varsa, o zaman təhlükəsizliyiniz = 0-dır və qalan hər şeyi tamamilə lazımsız şəkildə həll edirsiniz.
PS: Əks halda, başqalarının sizi aldatmasına imkan verməyin ki, iki addımlı / iki faktorlu autentifikasiya yalnız istifadəçini gecikdirmək üçündür. İndiki vaxtda parol əldə etmək o qədər də asan deyil və onu alan şəxs dünyanın o biri tərəfindədirsə, onun cihazlarınızdan yoxlama kodunu oxuması kifayət qədər çətin olacaq ;-).
Yəqin ki, səhv başa düşmüsən və ya başa düşmürsən. SMS doğrulaması mümkün variantlardan biridir. Doğrulamanı təsdiq edə biləcəyiniz başqa cihazınız olmadığı hallarda istifadə olunur. məs. yalnız Mac və ya yalnız iPad varsa. Sonra telefonunuza SMS gələcək.
Mən başa düşürəm, amma mənim üçün mənası yoxdur. Mənim iPhone var, ona görə də telefonum yanımda olmasa, heç bir SMS məni xilas etməyəcək ;-). Mənim vəziyyətimdə SMS-ə heç vaxt ehtiyacım olmadı və cəhd etmədim.
N2by, həqiqətən də bunda itib gedirsən və iki fazalı və iki faktorlu autentifikasiyanı da qarışdırırsan. Apple veb saytına gedin və bu barədə oxuyun.
Bu pozulmuş mətn nədir?
Mən onun indi necə işlədiyi ilə bağlı məyusluğu tamamilə başa düşürəm. Heç vaxt problem yaşamayanlar başa düşməyəcək, amma bu heç bir problemin olmadığı anlamına gəlmir. Adətən mənə elə gəlir ki, mən öz Mac-da iCloud-a daxil olanda məndən yoxlama tələb edir, kodu daxil etmək üçün pəncərənin üzərində lazımi kodu olan bir pəncərə açılır - yəqin ki, bunun səhv olduğu ilə razılaşa bilərik və Apple dəstək bunu mənə təsdiqlədi. Eyni zamanda, təsdiq kodu iPhone-da iPhone displeyindən daha geniş pəncərədə görünür, görünən sahədən kənarda sağa doğru aşır və kodun qəbulu təsdiqlənə bilər, lakin onu oxumaq olmur. tam, ona görə də çıxılmaz vəziyyətdəyəm. Bir sözlə, Apple tərəfindən təqdim olunan iki faktorlu autentifikasiya tamamilə düzgün deyil və səhv mütləq onun tərəfindədir.
Düzdür, mən Mac-da iCloud.com-a daxil oluram və o, eyni kompüterdə dərhal pəncərədə görünən iki faktorlu autentifikasiyadan parolumu tələb edir. Beləliklə, kimsə mənim kompüterimə girib iCloud-a daxil olmaq istəsəydi, yalnız bir cihazı olsa belə, onların heç bir problemi olmayacaq, bu, axmaqdır və iki faktorlu təhlükəsizliyin məqsədini tamamilə məğlub edir.
Amma iki faktor oğurlanmış cihaz haqqında deyil, oğurlanmış etimadnamələr haqqındadır;) Əgər cihazınızı itirsəniz, əlbəttə ki, ilk işiniz itirilmiş cihazı autentifikasiya kimi silməkdir.
Cavab olaraq, itirilmiş cihazdan sui-istifadə edilməməlidir, çünki siz icazəsiz şəxs kimi autentifikasiya yolu ilə daxil ola bilməzsiniz və icazəsiz şəxs olaraq ikinci faktoru təsdiqləmək üçün ondan istifadə edə bilməzsiniz.
KO-da telefonu sındırdım, işlə bağlı xaricdə idim.
Həmkarıma zəng etmək üçün internet kafe tapdım, baxmayaraq ki, hətta bardan onun telefon nömrəsini yalnız iCloud-da tapa bilirəm. BAM iki faktorlu kodu mənə evdə olan mac-a göndərdi. əla, hansı həlli istifadə etməliyəm? Mən internet kafedə oturmuşam, heç bir əlaqəm yoxdur, email yaza bilmirəm, heç nə...
Məndə yalnız iPhone var və onu bərpa etmək istəsəm, başqa cihaza vermək üçün sim kartı çıxarmalıyam, çünki doğrulama kodunu necə əldə edəcəyimi bilmirəm, bu indiyə qədər gördüyüm ən böyük axmaqlıqdır.