WhatsApp (konečně) má dvoufaktorové ověření

WhatsApp (konečně) má dvoufaktorové ověření. (tedy spíš dva kroky ověření, ale zůstaňme u toho 2FA, má to stejně víc nedostatků). Což zejména u WhatsApp je dobré, protože může pomocí proti útočníkům co si ověří vaše telefonní číslo někde jinde. Což, to je důležité. je taky jediné co to umí. Také si můžete pořídit odkaz na vypnutí zadáním e-mailu, ale trochu nepochopitelně ho WhatsApp nepovažuje za nutné ověřit. Ale také to znamená, že je nově možné na uživatele WhatsApp s aktivním ověřením zkoušet nějaké to sociální inženýrství co jim přihraje link a oni na něj kliknou. Absurdní je i to, že „abyste nezapomněli passcode, bude se vás na něj WhatsApp ptát“. Passcode je šestimístný PIN, který si v rámci zapnutí ověření nastavujete a téhle další otravnosti se zbavit nemůžete, dokud máte ověření zapnuté. Divná věc.

PS: Pokud namítnete, že to není dvoufaktorové ověření, tak máte pravdu. WhatsApp vlastně jenom přidal heslo.

2016-03-02 09_50_57-WhatsApp __ Home

Advertisements