Diesen Sommer haben sich Instagram-Nutzer massenhaft über das Hacken ihrer Konten beschwert, und zahlreichen Opfern wurde die Nutzung der Zwei-Faktor-Authentifizierung (2FA) per SMS ermöglicht.
Es wurde schnell deutlich, dass das Problem in der Unsicherheit einer solchen 2FA-Methode als Ganzes lag.So veröffentlichten beispielsweise im Juli 2018 Journalisten der Abteilung Mother Board die Ergebnisse einer Untersuchung, die belegen, dass Angreifer die SIM-Karten der Nutzer häufig «übernahmen», wodurch sie Konten und die Identität anderer Personen zu Dutzenden und sogar Hunderten stehlen konnten.
Erwähnenswert ist, dass das US-amerikanische National Institute of Standards and Technology (NIST) 2016 ein aufschlussreiches Dokument vorlegte, wonach die Verwendung von SMS-Nachrichten für die Zwei-Faktor-Authentifizierung «inakzeptabel» und «nicht sicher» sei. Sicherheitsexperten warnen schon lange davor, denn hier gibt es viele Angriffsmöglichkeiten. Beispielsweise können Angreifer Schwachstellen in SS7 ausnutzen und Nachrichten abfangen, einen SIM-Tausch durchführen, also die SIM-Karte des Opfers erneut ausstellen lassen, und schließlich können SMS-Nachrichten sogar von Schadsoftware abgefangen werden, die in das Gerät eingedrungen ist.
Die Entwickler von Instagram haben auf die Einschätzungen der Experten und die Beschwerden der Opfer gehört. Sie kündigten an, die Zwei-Faktor-Authentifizierung ihres Dienstes zu verbessern, indem sie Unterstützung für Authentifizierungs-Apps von Drittanbietern (Google Authenticator, DUO Mobile) hinzufügen, die diese Woche eingeführt wird. Die Nutzer können die Lösung für die Umsetzung von 2FA im Google Play Store oder im App Store wählen, indem sie die entsprechende Option in den Kontoeinstellungen aktivieren.
Um Bots, falsche Star-Konten und Missbrauch zu bekämpfen, haben die Entwickler außerdem eine neue Funktion eingeführt: Über dieses Konto. Damit können Nutzer den Kontoverlauf einer anderen Person einsehen und das Erstellungsdatum erfahren. das Land, dem das Konto zugeordnet ist; Informationen zur Änderung des Benutzernamens; Suche nach Profilen, deren Followerkreise sich überschneiden.
Außerdem können Nutzer nun eine Anfrage zur Verifizierung ihrer Konten stellen, indem sie den Instagram-Betreibern Kopien von Dokumenten zukommen lassen und ihren echten Namen angeben. Diese Konten erhalten ein entsprechendes Häkchen.
