Οδηγία του NIST κατά του SMS Two Factor Authentication

Το Εθνικό Ινστιτούτο Προτύπων και Τεχνολογίας (NIST) των ΗΠΑ κυκλοφόρησε την τελευταία έκδοση του σχεδίου Ψηφιακής Αυθεντικοποίησης που συμπεριλαμβάνει κατευθυντήριες γραμμές για περισσότερη ασφάλεια στο διαδίκτυο. Η νέα έκδοση προαναγγέλλει την μελλοντική απαγόρευση της μεθόδου ελέγχου ταυτότητας δύο παραγόντων που SMS (SMS Two Factor Authentication ή 2FA).

Οι νέες κατευθυντήριες γραμμές (Digital Authentication Guideline ή DAG) είναι ένα σύνολο κανόνων που χρησιμοποιείται από κατασκευαστές λογισμικού για την κατασκευή ασφαλών υπηρεσιών, καθώς και από την και ιδιωτικούς φορείς για την αξιολόγηση της ασφάλειας υπηρεσιών και λογισμικού.2fa NIST

Οι εμπειρογνώμονες του NIST ενημερώνουν συνεχώς τις κατευθυντήριες γραμμές, σε μια προσπάθεια να συμβαδίσουν με τις αλλαγές που τρέχουν στον τομέα της πληροφορικής.

Σύμφωνα με την τελευταία έκδοση του Digital Authentication Guideline (DAG) οι αξιωματούχοι του ΝΙST φαίνεται να αποθαρρύνουν τις εταιρείες στη χρήση ελέγχου ταυτότητας δύο παραγόντων μέσω SMS, αναφέροντας ότι το SMS 2FA θα μπορούσε να θεωρηθεί ανασφαλής σε μελλοντικές εκδόσεις του DAG.

Το NIST DAG υποστηρίζει ότι ο έλεγχος ταυτότητας δύο παραγόντων που χρησιμοποιεί SMS είναι μια επισφαλής διαδικασία, διότι το τηλέφωνο μπορεί να μην είναι πάντα στην κατοχή του ιδιοκτήτη του.

Επίσης επειδή ορισμένες υπηρεσίες VoIP επιτρέπουν την πειρατεία των μηνυμάτων SMS, οι αξιωματούχοι του ΝIST ενθαρρύνουν τους προμηθευτές λογισμικού που χρησιμοποιούν συστήματα 2FA με SMS να ελέγχουν τις συνδέσεις του VoIP πριν την ενός κωδικού 2FA.

Το SMS ως θεωρείται ευρέως ανασφαλές. Κατά καιρούς έχουμε διαβάσει πολλές αδυναμίες στο πρωτόκολλο SMS που επιτρέπουν την υποκλοπή δεδομένων.

iGuRu.gr The Best Technology Site in Greecefgns

κάθε δημοσίευση, άμεσα στο inbox σας

Προστεθείτε στους 2.100 εγγεγραμμένους.

Written by giorgos

Ο Γιώργος ακόμα αναρωτιέται τι κάνει εδώ....

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).