În această vară, utilizatorii Instagram s-au plâns în masă de piratarea conturilor lor, iar numeroși utilizatori au fost autorizați să folosească autentificarea în doi pași (2FA) prin mesaje SMS.
A devenit rapid evident că problema era nesiguranța unei astfel de metode 2FA în ansamblul ei.De exemplu, în iulie 2018, jurnaliștii de la divizia Mother Board au publicat rezultatele unei anchete care arătau că atacatorii «furau» adesea cardurile SIM ale utilizatorilor, ceea ce le permitea să fure conturi și identitatea altor persoane, pe zeci și chiar sute de cazuri.
Trebuie subliniat că, în 2016, Institutul Național de Standarde și Tehnologie (NIST) a prezentat un document interesant potrivit căruia utilizarea mesajelor SMS pentru autentificarea în doi pași este «inacceptabilă» și «nesigură». Experții în securitate vorbesc despre asta de mult timp, deoarece aici pot exista multe opțiuni de atac. De exemplu, atacatorii pot exploata vulnerabilitățile SS7 și pot intercepta mesaje, pot realiza un schimb de cartelă SIM, adică pot reemite cartela SIM a unei victime, iar, în final, mesajele SMS pot intercepta chiar și programele malware care au pătruns în dispozitiv.
Dezvoltatorii Instagram au ascultat părerile experților și plângerile victimelor. Ei au anunțat că vor îmbunătăți autentificarea în doi pași a serviciului lor, adăugând suport pentru aplicațiile de autentificare terțe (Google Authenticator, DUO Mobile), care va fi lansat în această săptămână. Utilizatorii vor putea alege soluția de implementare a 2FA în Google Play sau în App Store, activând opțiunea corespunzătoare din setările contului.
În plus, pentru a combate roboții, conturile false cu stele și abuzurile, dezvoltatorii au introdus o nouă funcționalitate: Despre acest cont. Datorită acesteia, utilizatorii pot vedea istoricul contului altei persoane și pot afla data creării acestuia. țara căreia îi aparține contul; informații despre schimbarea numelui de utilizator; căutarea profilurilor ale căror baze de abonați se suprapun.
În plus, utilizatorii pot trimite acum o cerere de verificare a conturilor lor, furnizând operatorilor Instagram copii ale documentelor și indicându-și numele real. Aceste conturi vor avea o bifă corespunzătoare.
