T-Mobile удалил самый безопасный способ защитить вашу учетную запись

TLDR

Пользователи сообщают, что T-Mobile удалила поддержку 2FA для Google Authenticator.
Официального заявления от T-Mobile пока нет.

Как исследователь с опытом работы в области кибербезопасности, я нахожу тревожным сообщение о том, что T-Mobile удалила поддержку Google Authenticator в качестве опции двухфакторной аутентификации (2FA). Эта мера безопасности имеет решающее значение для защиты учетных записей пользователей от несанкционированного доступа. Я воочию видел, насколько изощренными могут быть хакеры и мошенники, и необходимость усиления мер безопасности важна как никогда.

"Просто покупай индекс", говорили они. "Это надежно". Здесь мы обсуждаем, почему это не всегда так, и как жить с вечно красным портфелем.

Поверить в рынок

Учитывая растущую изощренность хакеров и мошенников, усиление наших протоколов безопасности стало необходимым. Поэтому удивительно узнать, что T-Mobile прекращает поддержку критически важной функции безопасности. Это действие кажется нелогичным, поскольку другие компании укрепляют свою защиту, а не ослабляют ее.

Я наткнулся на две оживленные темы Reddit на Phone Arena, заполненные обеспокоенными пользователями T-Mobile, выражающими беспокойство по поводу безопасности своих учетных записей. Проблема, по-видимому, заключается в прекращении поддержки Google Authenticator со стороны T-Mobile, в результате чего клиенты будут полагаться исключительно на SMS-сообщения для двухфакторной аутентификации (2FA).

Как исследователь, изучающий меры безопасности, я могу сказать вам, что двухфакторная аутентификация — эффективный метод повышения безопасности учетной записи. Вместо того, чтобы полагаться исключительно на пароль, эта функция требует от вас предоставления дополнительного кода каждый раз, когда вы входите в систему или запрашиваете изменение учетной записи. Эти коды генерируются локально такими приложениями, как Google Authenticator, и по умолчанию меняются каждые 30 секунд. Этот подход оказался одним из самых безопасных и надежных методов двухфакторной аутентификации для потребителей благодаря механизму одноразового пароля (TOTP), основанному на времени.

Как исследователь, я обнаружил дополнительную функцию Google Authenticator, которая позволяет ему генерировать коды подтверждения в автономном режиме. Это означает, что вы можете перевести свой телефон в режим полета, если вы обеспокоены тем, что хакеры получат доступ к этой конфиденциальной информации. С другой стороны, двухфакторная аутентификация на основе SMS требует сотового соединения. Услуги T-Mobile, как и любая другая телекоммуникационная сеть, подвержены периодическим сбоям в работе.

Хотя T-Mobile продолжает предоставлять двухфакторную аутентификацию (2FA) посредством текстовых сообщений, многие пользователи выражают обеспокоенность по поводу растущих рисков. В частности, в последние годы стали широко распространены атаки с заменой SIM-карты. Во время такой атаки хакеру удается захватить вашу телефонную линию, получив новую SIM-карту, связанную с вашей учетной записью. Следовательно, неавторизованный пользователь получает доступ к текстовым сообщениям, содержащим коды 2FA, и потенциально получает контроль над вашими связанными учетными записями.

В настоящее время T-Mobile еще не сделала заявления по этому поводу. Неизвестно, будет ли восстановлена поддержка Google Authenticator для их пользователей.

Смотрите также

2024-06-12 07:41