I sommer har Instagram-brugere massivt klaget over hacking af deres konti, og mange ofre fik lov til at bruge tofaktorautentificering (2FA) via sms-beskeder.
Det blev hurtigt tydeligt, at problemet var den usikkerhed, en sådan 2FA-metode har som helhed.Eksempelvis offentliggjorde journalister fra Mother Board-afdelingen i juli 2018 resultaterne af en undersøgelse, som beviste, at angriberne ofte «stjal» brugernes SIM-kort, hvilket gjorde det muligt for dem at stjæle konti og andre menneskers identiteter i dusinvis og endda hundredvis.
Det skal understreges, at det amerikanske National Institute of Standards and Technology (NIST) i 2016 fremlagde et interessant dokument, hvori brugen af sms-beskeder til tofaktorautentificering blev betegnet som «uacceptabel» og «usikker». Sikkerhedseksperter har talt om det længe, for der kan være mange angrebsmuligheder her. Angribere kan for eksempel udnytte sårbarheder i SS7 og opsnappe beskeder, gennemføre en SIM-ombytning, altså genudstede et offers SIM-kort, og endelig kan sms-beskeder endda opsnappe malware, der er trængt ind i enheden.
Instagrams udviklere lyttede til eksperternes råd og ofrenes klager. De meddelte, at de forbedrer tjenestens tofaktorautentificering ved at tilføje understøttelse af tredjepartsautentificeringsapps (Google Authenticator, DUO Mobile), som lanceres denne uge. Brugerne kan vælge løsningen til opsætning af 2FA i Google Play eller App Store ved at aktivere den tilsvarende indstilling i kontoindstillingerne.
For at bekæmpe bots, falske stjernekonti og misbrug har udviklerne desuden introduceret en ny funktion: Om denne konto. Med den kan brugerne se en anden persons kontohistorik og finde ud af, hvornår kontoen blev oprettet. det land, kontoen tilhører; oplysninger om ændring af brugernavn; søge efter profiler, hvis følgerbaser overlapper hinanden.
Brugere kan nu desuden anmode om verificering af deres konti ved at give Instagrams operatører kopier af dokumenter og oplyse deres rigtige navn. Disse konti får et tilsvarende verifikationsflueben.
