في هذا الصيف، اشتكى مستخدمو إنستغرام بكثرة من اختراق حساباتهم، وقد سُمح لكثير من الضحايا باستخدام المصادقة الثنائية (2FA) عبر رسائل SMS.
وسرعان ما تبيّن أن المشكلة تكمن في عدم أمان طريقة المصادقة الثنائية هذه بوجه عام.فعلى سبيل المثال، نشر صحفيو قسم Mother Board في يوليو 2018 نتائج تحقيق يثبت أن المهاجمين «يسرقون» غالباً بطاقات SIM الخاصة بالمستخدمين، مما مكّنهم من سرقة حسابات وهويات أشخاص آخرين بالعشرات بل بالمئات.
تجدر الإشارة إلى أنه في عام 2016 قدّم المعهد الوطني للمعايير والتكنولوجيا (NIST) وثيقة مهمة مفادها أن استخدام رسائل SMS للمصادقة الثنائية «غير مقبول» و«غير آمن». يتحدث خبراء الأمن عن ذلك منذ زمن طويل، إذ يمكن أن تتعدد خيارات الهجوم هنا. فعلى سبيل المثال، يمكن للمهاجمين استغلال الثغرات في بروتوكول SS7 واعتراض الرسائل، وتنفيذ تبديل لبطاقة SIM، أي إعادة إصدار بطاقة SIM الخاصة بالضحية، وأخيراً يمكن لرسائل SMS أن تعترض حتى البرمجيات الخبيثة التي اخترقت الجهاز.
استمع مطورو إنستغرام إلى آراء الخبراء وشكاوى الضحايا. أعلنوا أنهم سيحسّنون المصادقة الثنائية في خدمتهم عبر إضافة دعم لتطبيقات المصادقة من جهات خارجية (Google Authenticator وDUO Mobile)، وسيُطلق ذلك هذا الأسبوع. وسيتمكن المستخدمون من اختيار الحل الذي يريدونه لتفعيل 2FA عبر Google Play أو App Store، وذلك بتفعيل الخيار المقابل في إعدادات الحساب.
علاوة على ذلك، ولمكافحة الروبوتات والحسابات المزيفة والإساءة، أدخل المطورون ميزة جديدة: حول هذا الحساب. بفضلها، يمكن للمستخدمين الاطلاع على سجل حساب شخص آخر ومعرفة تاريخ إنشائه. البلد الذي ينتمي إليه الحساب؛ معلومات عن تغيير اسم المستخدم؛ البحث عن الملفات الشخصية التي تتداخل فيها قواعد المتابعين.
علاوة على ذلك، يمكن للمستخدمين الآن تقديم طلب للتحقق من حساباتهم عبر تزويد مشغلي إنستغرام بنسخ من الوثائق والإشارة إلى اسمهم الحقيقي. وستحصل هذه الحسابات على علامة التوثيق المقابلة.
