آخرین اخبار
facebook Telegram RSS ارسال به دوستان نسخه چاپی
کد خبر : 59638
تاریخ انتشار : 30 شهریور 1393 12:2
تعداد بازدید : 645

آی کلود دو مرحله ای شد

شرکت اپل برای حفظ اطلاعات مشتریان خود، «تایید دو مرحله ای» حساب هایش را توسعه داده است. این تغییر پس از آن صورت می گیرد که عکس های خصوصی ستاره های سینما از بایگانی آنلاین اپل موسوم به آی کلاود به سرقت رفت.

BBC- در صورت اجرای تغییرات جدید امنیتی، ابزارهای سرویس بایگانی اینترنتی اپل از نفوذ در امان خواهند بود. این تغییرات البته اختیاری است و کابران مجبور به اجرای تایید دو مرحله ای نیستند. در این شیوه تازه، هرگاه کاربر شناسه و پسوردش را در دستگاه تازه ای به کار ببرد، یک مرحله تازه پیش روی او قرار می گیرد. همچنین از کاربران خواسته می شود که یک کد چهارقمی را که به شماره موبایل قابل اعتماد یا اپلیکیشن «آیفون یاب» کاربر فرستاده می شود، برای تایید هویت خود وارد کنند. درصورتی که کاربر کد مورد نظر را وارد نکرد، دسترسی او به آی کلود از سوی اپل رد می شود و امکان خرید از طریق آی تیونز، آی بوک یا فروشگاه اپل نیز مسدود خواهد شد. همچنین در شرایطی که دستگاه مورد اطمینان کاربران گم یا دزده شود، آنها می توانند از یک کد ۱۴ رقمی برای دسترسی به حسابشان استفاده کنند. از کاربران خواسته می شود این شماره را محرمانه و در جای امن نگه دارند تا به سرقت نرود.اپل سیستم تایید دو مرحله ای را پیش از این نیز پیشنهاد کرده بود، اما چنین امکانی تا به امروز برای بایگانی صاحبان حساب فعال نشده بود. به این معنا که اگر کاربری برای جلوگیری از سرقت اطلاعات خود سیستم تایید دو مرحله ای را فعال کرده بود باز هم در صورتی که پسوردش دزدیده یا حدس زده می شد، هکر می توانست تمام بایگانی کاربر را با استفاده از نرم افزار پسورد شکن الکوم سافت به دست بیاورد. چندین فروم هکر ها از بحث درباره استفاده از کپی های دزدی نرم افزار «قانونی» الکوم سافت پر است. این نرم افزار به عنوان ابزاری برای نهادهای انتظامی عرضه شده است تا امکان دسترسی به آی کلاود مظنونان را داشته باشند بدون آنکه نیاز باشد تا آی پد و آیفون آنها در اختیارشان قرار گیرد.اوایل این ماه، صاحب شرکت الکوم سافت که در مسکو قرار دارد، گفته بود که باور دارد در جریان هک های اخیر از این نرم افزار استفاده شده، چراکه "چنین اقدامی تنها از این نرم افزار برمی آمد." او اکنون تصدیق می کند که شرکت اپل، حصار امنیتی خود را برای حفاظت از تکنولوژی ای که او استفاده کرده به کار گرفته است. ولادیمیر کاتالوف گفته است که اجرای برنامه در حال حاضر امن است و به راه حل نیازی نیست. به گفته او با تغییرات جدید، برنامه اش دیگر نمی تواند فهرستی از دستگاه ها و لینک های پشتیبانی حساب یک کاربر تهیه کند. او می گوید: توسعه امنیتی دیگری که من دوست دارم این است که کاربر اپل به محض شروع دانلود از بایگانی اطلاعاتش، ایمیل هشدار دریافت می کند ـفارغ از اینکه امکان تایید دو مرحله ای را پذیرفته باشد یا نه.کاتالوف البته ملاحظاتی در مورد سیستم امنیتی اپل دارد: به خاطر سپردن کلید بازیافت سخت است، زیرا قرار نیست در اغلب موارد از آن استفاده کنید ـوقتی به دستگاه مورد اعتمادتان دسترسی دارید به آن نیازی ندارید و بنابراین این احتمال وجود دارد که آن را از یاد ببرید. و درصورتی که دستگاه تان را از دست بدهید هیچ راهی برای بازپس گرفتن اطلاعاتتان نخواهید داشت. مورد دیگری که کاتالوف اضافه می کند این است که در صورت سرقت کد امنیتی و بازیابی، کسی که به شناسه اپل و پسورد امنیتی دسترسی پیدا کند می تواند دردسرهای زیادی ایجاد کند که به سرقت عکس هاس سلفی محدود نخواهد بود.اما یک کار شناس دیگر، خطر گم کردن کلید امنیتی را کم اهمیت می داند و در عین حال از اپل می خواهد که اقدام موثرتری انجام دهد و امنیت را به استفاده کاربران از سیستم دو مرحله ای محدود نکند.


نظر شما



نمایش غیر عمومی
تصویر امنیتی :