I sommer klaget brukere av Instagram massivt over at kontoene deres ble kapret, og mange ofre fikk bruke tofaktorautentisering (2FA) via SMS-meldinger.
Det ble raskt tydelig at problemet var usikkerheten ved en slik 2FA-metode som helhet.For eksempel publiserte journalister i Mother Board-avdelingen i juli 2018 resultatene av en undersøkelse som beviste at angripere ofte «stjal» brukernes SIM-kort, noe som gjorde dem i stand til å stjele kontoer og identiteten til andre mennesker i dusinvis, ja til og med hundrevis.
Det bør understrekes at Nasjonale institutt for standarder og teknologi (NIST) i 2016 presenterte et interessant dokument som sa at bruk av SMS-meldinger til tofaktorautentisering er «uakseptabelt» og «ikke sikkert». Sikkerhetseksperter har snakket om dette lenge, for det finnes mange angrepsmuligheter her. For eksempel kan angripere utnytte sårbarheter i SS7 og avskjære meldinger, gjennomføre et SIM-bytte, altså utstede en ny SIM-kort til offerets nummer, og til slutt kan SMS-meldinger til og med avskjære skadevare som har trengt inn i enheten.
Instagram-utviklerne lyttet til ekspertenes råd og ofrenes klager. De kunngjorde at de forbedrer tjenestens tofaktorautentisering ved å legge til støtte for tredjeparts autentiseringsapper (Google Authenticator, DUO Mobile), som lanseres denne uken. Brukerne kan velge løsning for 2FA i Google Play eller App Store ved å aktivere det tilsvarende alternativet i kontoinnstillingene.
For å bekjempe roboter, falske stjernekontoer og misbruk har utviklerne dessuten innført en ny funksjon: Om denne kontoen. Takket være den kan brukere se en annen persons kontohistorikk og finne ut når kontoen ble opprettet. landet kontoen tilhører; informasjon om endringer av brukernavn; søke etter profiler der følgerbasene overlapper hverandre.
Dessuten kan brukere nå sende inn en forespørsel om verifisering av kontoene sine ved å gi Instagram-operatørene kopier av dokumenter og oppgi sitt virkelige navn. Disse kontoene vil få en tilsvarende hake.
