Létos uživatelé Instagramu masivně reklamovali hacknutí svých účtů a mnoha obětem bylo umožněno používat dvoufaktorové ověřování (2FA) prostřednictvím SMS zpráv.
Brzy bylo zřejmé, že problémem je nejistota takové metody 2FA jako celku.Například v červenci 2018 novináři divize Mother Board zveřejnili výsledky šetření, které dokazuje, že útočníci uživatelům často „ukradli“ SIM karty, což jim umožnilo ukrást účty a identitu dalších lidí po desítkách, a dokonce stovkách.
Stojí za zmínku, že v roce 2016 Národní institut standardů a technologií (NIST) představil zajímavý dokument, podle něhož je použití SMS zpráv pro dvoufaktorové ověřování „nepřijatelné“ a „nezabezpečené“. Bezpečnostní experti o tom mluví již dlouho, protože zde může být mnoho možností útoku. Útočníci mohou například zneužít zranitelnosti SS7 a zachytávat zprávy, provést výměnu SIM karty, tedy znovu vydat SIM kartu oběti, a nakonec mohou SMS zprávy zachytit i malware, který pronikl do zařízení.
Vývojáři Instagramu naslouchali názorům odborníků a stížnostem obětí. Oznámili, že zlepšují dvoufaktorové ověřování své služby přidáním podpory aplikací pro ověřování třetích stran (Google Authenticator, DUO Mobile), které bude spuštěno tento týden. Uživatelé budou moci zvolit řešení pro implementaci 2FA v Google Play nebo v App Store aktivací příslušné možnosti v nastavení účtu.
Kromě toho vývojáři za účelem boje proti robotům, falešným účtům a zneužívání zavedli novou funkci: O tomto účtu. Díky ní mohou uživatelé zobrazit historii účtu jiné osoby a zjistit datum jeho vytvoření. zemi, ke které účet patří; informace o změně uživatelského jména; vyhledávání profilů, jejichž okruhy sledujících se překrývají.
Uživatelé nyní také mohou podat žádost o ověření svých účtů tím, že provozovatelům Instagramu poskytnou kopie dokumentů a uvedou své skutečné jméno. Tyto účty budou mít odpovídající modrou fajfku.
