16 - 11 - 2020
هشدار مایکروسافت درباره ناکارآمدی احراز هویت چند عاملی
یکی از مدیران مایکروسافت نسبت به ناکارآمدی پسوردها و همچنین روشهای احراز هویت چند عاملی هشدار داده است.
به گزارش خبرگزاری مهر به نقل از فوربس، مدیر بخش امنیت هویت در مایکروسافت نسبت به ناکارآمدی پسوردها و همچنین شیوههای احراز هویت چند عاملی هشدار داده است.
آلکس وینرت چندی قبل هشدار داد که پسوردها کارآمد نیستند و با دلایلی ادعا کرد حتی پسوردهای قدرتمند نیز لزوما کارآمد نیستند. او در این باره گفت: هنگام بررسی ترکیب و تعداد کاراکترها، پسورد اهمیت زیادی ندارد. به یاد داشته باشید هکرها تمام توجهشان معطوف سرقت پسوردها است. این یک نکته تمایز میان امنیت در وضعیت نظری و عملی است.
به عبارت دیگر با وجود تمام تلاش کاربران، هکرها پسوردها را سرقت میکنند و حتی پسوردهای قدرتمند نیز مانعی برای مجرمان سایبری به حساب نمیآید.این در حالی است که به گفته این مدیر مایکروسافت شیوههای احراز هویت چند عاملی مبتنی بر تلفن (مانند ارسال پیامک رمز یکبار مصرف برای انجام تراکنش بانکی) نیز ایمن نیست. وینرت در یک پست وبلاگی در این باره نوشت: تصور میکنم این غیرایمنترین روش احراز هویت چند عاملی باشد. هنگامی که پروتکلهای پیامکی و صوتی توسعه یافتند، بدون رمزگذاری طراحی شده بودند. این بدان معناست که هرکسی که دسترسی به شبکه سوییچ تلفنها داشته باشد میتواند به آنها دسترسی بیابد.
به گفته او برای این منظور میتوان از احراز هویت مبتنی بر اپلیکیشن استفاده کرد. اپ ایمنی بیشتری دارد زیرا برای ارائه سرویس به اپراتور موبایل اتکا ندارد. کدها در اپ توسعه یافتهاند و به سرعت منقضی میشوند.
لطفاً براي ارسال دیدگاه، ابتدا وارد حساب كاربري خود بشويد