Siga o Olhar Digital no Google Discover
O Olhar Digital já alertou algumas vezes que a autenticação em duas etapas por meio de recebimento de código por SMS não é recomendável. Agora, o Instagram decidiu tomar as medidas necessárias para eliminar essa brecha de segurança, oferecendo novos métodos de verificação aos seus usuários.
Ofertas
Por: R$ 678,90
Por: R$ 112,40
Por: R$ 2.288,93
Por: R$ 1.998,89
Por: R$ 2.498,89
Por: R$ 491,92
Por: R$ 129,90
Por: R$ 412,69
Por: R$ 593,00
Por: R$ 3.598,94
Por: R$ 499,00
Por: R$ 369,00
Por: R$ 1.616,02
Por: R$ 179,90
Por: R$ 3.099,00
Por: R$ 199,00
Por: R$ 166,19
Por: R$ 399,00
Por: R$ 132,00
Por: R$ 505,00
A empresa também vai oferecer segurança extra por meio de aplicativos-token, como é o caso do Google Authenticator e o Authy, que geram números aleatórios alterados a cada minuto. Por serem gerados localmente no celular, os códigos permitem até mesmo que o usuário faça a autenticação se estiver no exterior sem sinal celular.
A mudança do Instagram para oferecer um novo meio de autenticação que não dependesse de SMS foi primeiro identificada dentro do APK do aplicativo para Android pela desenvolvedora Jane Wong. Em contato com o TechCrunch, a empresa confirmou o plano.
Instagram is finally working on token-based two-factor authentication!! ð
Thank you Instagram! I have been waiting for this since 2016! We finally won’t have to rely our account’s security on SMS! ð pic.twitter.com/u0iIPTaZO2
— Jane Manchun Wong (@wongmjane) 17 de julho de 2018
A decisão de oferecer uma opção além do SMS vem logo após uma longa e detalhada matéria do site Motherboard, que apresentou uma técnica de ataque chamada de SIM-swapping, que permite a um hacker o controle total de um determinado número telefônico. Desta forma, é possível interceptar códigos de verificação em duas etapas e, pior ainda, solicitar o reset da senha da conta e criar uma nova senha sem sequer precisar saber a palavra-chave original, trancando a vítima para fora do próprio perfil.
Na matéria, o Instagram é apresentado como um dos alvos favoritos, com os ataques visando roubar contas do serviço que possam ser revendidas por altos valores. Um username curto e atraente pode valer bastante no mercado ilegal; vários dos hackers contatados mencionaram que o nome de usuário @t recentemente foi vendido por US$ 40 mil.
Tags: