इस गर्मी में, Instagram उपयोगकर्ताओं ने अपने खातों के हैक होने की बड़े पैमाने पर शिकायत की, और कई पीड़ितों को SMS संदेशों के माध्यम से दो-चरणीय प्रमाणीकरण (2FA) का उपयोग करने की अनुमति दी गई।
यह जल्द ही स्पष्ट हो गया कि समस्या इस तरह की 2FA पद्धति की समग्र असुरक्षा थी।उदाहरण के लिए, जुलाई 2018 में, Mother Board विभाग के पत्रकारों ने परिणाम की जांच प्रकाशित की, जिससे साबित हुआ कि हमलावर अक्सर उपयोगकर्ताओं के SIM कार्ड «चुरा» लेते थे, जिससे वे दर्जनों और यहां तक कि सैकड़ों लोगों के खाते और पहचान चुरा सकते थे।
यह ध्यान देने योग्य है कि 2016 में, राष्ट्रीय मानक और प्रौद्योगिकी संस्थान (NIST) ने एक दिलचस्प दस्तावेज़ प्रस्तुत किया था, जिसके अनुसार दो-चरणीय प्रमाणीकरण के लिए SMS संदेशों का उपयोग «अस्वीकार्य» और «असुरक्षित» है। सुरक्षा विशेषज्ञ इस बारे में लंबे समय से बात करते आ रहे हैं, क्योंकि यहां हमले के कई विकल्प हो सकते हैं। उदाहरण के लिए, हमलावर SS7 की कमज़ोरियों का फायदा उठाकर संदेशों को इंटरसेप्ट कर सकते हैं, SIM स्वैप लागू कर सकते हैं, यानी पीड़ित का SIM कार्ड दोबारा जारी करवा सकते हैं, और अंत में, SMS संदेश डिवाइस में घुसे मैलवेयर को भी इंटरसेप्ट कर सकते हैं।
Instagram के डेवलपर्स ने विशेषज्ञों की राय और पीड़ितों की शिकायतें सुनीं। उन्होंने घोषणा की कि वे तीसरे-पक्ष प्रमाणीकरण ऐप्स (Google Authenticator, DUO Mobile) के समर्थन को जोड़कर अपनी सेवा के दो-चरणीय प्रमाणीकरण में सुधार कर रहे हैं, जो इसी सप्ताह लॉन्च होगा। उपयोगकर्ता खाता सेटिंग्स में संबंधित विकल्प सक्रिय करके Google Play या App Store पर 2FA लागू करने का समाधान चुन सकेंगे।
इसके अलावा, बॉट्स, नकली स्टार खातों और दुरुपयोग से लड़ने के लिए, डेवलपर्स ने एक नई सुविधा पेश की है: इस खाते के बारे में। इसके माध्यम से, उपयोगकर्ता किसी अन्य व्यक्ति के खाते का इतिहास देख सकते हैं और उसके बनाए जाने की तारीख जान सकते हैं। खाता किस देश का है; उपयोगकर्ता नाम बदलने की जानकारी; ऐसे प्रोफ़ाइल खोजें जिनके फ़ॉलोअर आधार आपस में मिलते हों।
इसके अतिरिक्त, उपयोगकर्ता अब Instagram ऑपरेटरों को दस्तावेज़ों की प्रतियाँ प्रदान करके और अपना असली नाम बताकर अपने खातों के सत्यापन के लिए अनुरोध कर सकते हैं। इन खातों पर संबंधित चेकमार्क होगा।
