Google Authenticator a introdus recent a actualizare sincronizarea codurilor de unică folosință pe conturile lor Google, pentru a preveni blocarea utilizatorilor din conturile lor în cazul schimbării smartphone-ului.
Cu toate acestea, compania de software Mysk avertizează utilizatorii să nu se mai bazeze pe aplicație pentru a gestiona parolele securizate. Dar de ce? Să vedem în rândurile următoare.
Google Authenticator nu mai are criptare
Mysk a descoperit că traficul de rețea generat de aplicația Authenticator nu este criptat end-to-end, crescând riscul ca codurile de unică folosință să fie compromise de un atacator. În timp ce actualizarea pare să răspundă unei nevoi practice, riscurile asociate cu utilizarea Authenticator-ului pot depăși beneficiile.
Compania a subliniat că i 2FA coduri QR poate conține informații personale, cum ar fi contul dvs. și numele serviciului. Deși nu există dovezi că Google utilizează aceste informații pentru a îmbogăți anunțurile personalizate, i riscuri de confidențialitate numărul de utilizatori ar fi mare. În cazul unei încălcări a datelor, informațiile dumneavoastră personale pot fi expuse unor terți.
Google a răspuns îngrijorărilor utilizatorilor săi printr-un tweet al managerului de produs Christiaan Brand. Brand a explicat că, în ciuda lipsei de criptare a codurilor în Authenticator, există planuri de a oferi protecție de securitate în viitor.
Iată cuvintele lui: „În acest moment, credem că produsul nostru actual atinge echilibrul potrivit pentru majoritatea utilizatorilor și oferă beneficii semnificative față de utilizarea offline. De asemenea, includerea unei criptări mai puternice, cum ar fi E2E, poate reapărea posibilitatea ca utilizatorii să fie blocați din conturile lor.".
Brand a subliniat, de asemenea, că sincronizarea contului dvs. Google Authenticator este complet opțională. Utilizatorii au apoi control complet asupra modului în care se face backup pentru informațiile lor și pot alege să folosească aplicația în modul offline dacă se simt mai în siguranță.
