Հիմնական տանողներ
- Ներկառուցված Multi-Factor Authentication (MFA) համակարգը ավելի հասանելի է iOS-ի օգտատերերի համար, ովքեր տեղյակ չեն կամ հետաքրքրված չեն երրորդ կողմի վավերացման հավելվածների ներբեռնմամբ:
- Անվտանգությունը վերահսկող ավելի քիչ կողմեր նշանակում է համակարգի վտանգի ավելի քիչ հնարավորություններ և ավելի հեշտ ժամանակ խնդիրներ լուծելու համար:
- Երրորդ կողմի հավելվածները դեռևս կարող են թույլ կողմեր առաջացնել՝ դիտավորյալ կամ տվյալները պատշաճ կերպով չպաշտպանելով:
Apple-ը հայտարարել է iOS 15-ի համար ներկառուցված բազմագործոն նույնականացման մասին, որը մեծապես կբարելավի ձեր անձնական տվյալների պաշտպանությունը՝ ըստ կիբերանվտանգության փորձագետների:
iOS օգտվողները, ովքեր ցանկանում են օգտվել բազմագործոն նույնականացումից, ներկայումս պետք է ներբեռնեն երրորդ կողմի վավերացման հավելվածներ, ինչպիսիք են Google Authenticator-ը, Authy-ն կամ Microsoft Authenticator-ը: Ներկառուցված համակարգ տրամադրելով՝ Apple-ն ավելի մատչելի է դարձնում տեղադրման գործընթացը՝ այդպիսով խրախուսելով ավելի մեծ թվով մարդկանց օգտվել դրանից:
«Ավելի կենտրոնացված համակարգ ունենալը, քան ցրված համակարգ, կփոխի խաղը»: Lifewire-ին տված էլեկտրոնային հարցազրույցում ասել է VinPit-ի հիմնադիր Միրանդա Յանը: «Չնայած Apple-ը հայտնի է իր գաղտնիությամբ և օգտատերերի տվյալների անվտանգ մշակմամբ, նոր iOS 15-ը դա կբարձրացնի ավելի բարձր մակարդակի վրա»::
Չափազանց շատ խոհարարներ
MFA կամ երկգործոն նույնականացումը (2FA), պահանջում է, որ դուք տրամադրեք հաստատման մեկից ավելի ձև՝ ձեր հաշիվներին մուտք գործելու համար, ինչպիսիք են սոցիալական լրատվամիջոցները և էլ. Լրացուցիչ նույնականացում տրամադրելու անհրաժեշտությունը, օրինակ՝ տեքստային հաղորդագրության միջոցով ուղարկված միանգամյա թվային կոդ մուտքագրելը, հնարավոր վատ տղաների համար ավելի դժվարացնում է անձնական հաշիվների տիրանալը:
Authenticator հավելվածները գործում են նույն կերպ: Այս հավելվածները ստեղծում են պատահական վեցանիշ կոդ՝ կապված տարբեր հաշիվների հետ, որոնց MFA-ն միացված է: Դրանց օգտագործումը կոդը դիտելու համար հավելված բացելու խնդիր է, այնուհետև միացված հաշիվ մուտք գործելիս այդ կոդը մուտքագրելու դեպքում:
Եթե համակարգի անվտանգությունը հենվում է չափազանց շատ առանձին միավորների վրա՝ այն վերահսկելու և վերահսկելու համար, շահագործման համար ավելի շատ հնարավորություններ կարող են առաջանալ: Ամեն ինչ թողնելով մեկ ընկերության (այս դեպքում՝ Apple-ին) շատ ավելի կայուն միջավայր է ստեղծում։
Համակարգի յուրաքանչյուր տարր այնուհետև կարող է ունենալ ուղեցույցների նույն հավաքածուն, և կարիք չի լինի պլատֆորմների միջև տեղեկատվություն «թարգմանել»: Եթե ինչ-որ բան սխալ լինի, այն մարդիկ, ովքեր գիտեն և շահագործում են ամբողջ համակարգը, կփորձեն շտկել այն, այլ ոչ թե երրորդ կողմը:
Ըստ Սաքինա Թանզիլի՝ կիբերանվտանգության կարիերայի մարզիչ և Breaking the Cyber Code գրքի հեղինակ, նոր iOS 15 ներկառուցված MFA-ն «…ընձեռում է [Apple]-ին հնարավորություն՝ տրամադրելու հիմնական անվտանգության ծառայություններ, ինչպիսիք են հաշվողական գործընթացների ամբողջականությունը, համակարգային ռեսուրսների և տվյալների հասանելիության վերահսկում և հետևողական և կանխատեսելի հաշվողական ծառայությունների տրամադրում:«
Ամեն անգամ, երբ հավելվածն առնչվում է օգտատիրոջ տվյալների հետ, հավանականություն կա, որ ինչ-որ մեկը կարող է գողանալ այդ տվյալները: Որքան շատ լինեն այդ տվյալները և որքան մեծ լինի ներգրավված կողմերի թիվը, այնքան մեծ կլինի վտանգի ենթարկվելու հավանականությունը: Եթե տվյալներն իսկապես վտանգի են ենթարկվում, մեկ կազմակերպության համար ավելի հեշտ է հայտնաբերել և լուծել խնդիրը, քան մի քանիսը փորձել համակարգել:
«MFA/2FA գործառույթի ներդրումը նոր iOS 15-ում կօգնի բարելավել iPhone սարքերի անվտանգությունը՝ վերացնելով երրորդ կողմի իսկությունը հաստատող հավելվածը», - ասում է CocoFinder-ի համահիմնադիր Հարիետ Չանը: «…Դա նշանակում է, որ ձեր տվյալները չեն ենթարկվում որևէ երրորդ կողմի հավելվածի սխալ օգտագործման վտանգի, որը կարող է ձեզ ենթարկել անվտանգության մի շարք ռիսկերի և տվյալների գաղտնիության խախտումների»:
Ոչինչ կատարյալ չէ
Իհարկե, ոչ մի անվտանգության համակարգ կատարյալ չէ, և թեև ներկառուցված MFA-ի ավելացումը հստակ բարելավում է iOS 15-ի համար, օգտվողները դեռ պետք է զգոն լինեն: Քանի որ հավելվածների ոչ էական քանակությունը խաբում է App Store-ի օգտատերերին միլիոնավոր կուտակային դոլարներից, հեշտ է հասկանալ, թե ինչու:
«Քանի որ օգտվողները կկարողանան օգտագործել MFA-ի անվտանգության առանձնահատկությունները՝ առանց երրորդ կողմի հավելվածներ մուտք գործելու, դա ավելի քիչ ճնշում է գործադրում հավելվածների մշակողների վրա՝ իրենց դերն անելու կիբերանվտանգության հատկանիշներով հավելվածները պաշտպանելու գործում», - Ջոն Ադամսի գործադիր տնօրեն Ֆիլ Կրիպենը: IT, ասվել է էլեկտրոնային փոստի հարցազրույցում:
«2021 թվականի դրությամբ հաքերների համար դեռևս բավականին սովորական է օգտատիրոջ տվյալները հանել հավելվածից առանց մեծ ջանքերի», - ասաց նա:
Սա նման խնդիր է App Store-ի մուտքի խիստ ուղեցույցների կողմից առաջադրված խնդրին, որը կարող է ձեզ ապահովել անվտանգության կեղծ զգացում: Բաց թողնելով ձեր պաշտպանությունը՝ դուք կարող եք բացել ձեզ ներբեռնելու կեղծ հավելվածներ, որոնք պնդում են, որ պաշտոնական են, կեղծ ակնարկներից բարձր գնահատականներով մանիպուլյատիվ հավելվածներ և այլն: Նույնը վերաբերում է iOS 15-ի հետ չափազանց հարմարավետ և ապահով զգալուն: Այո, այն բարելավել է անվտանգության առանձնահատկությունները, բայց անպարտելի չէ: Փորձագետները համաձայն են, որ դուք դեռ պետք է տեղյակ լինեք և օգտագործեք MFA-ն, երբ առկա է:
