Facebook может отбить у вас желание использовать 2FA

Facebook может отбить у вас желание использовать 2FA

Facebook может отбить у вас желание использовать 2FA

Механизм двухфакторной аутентификации в настоящее время приобрел определенную популярность, все чаще различные крупные платформы предлагают использовать его для защиты учетных записей. Однако подход Facebook ставит под сомнение пользу от 2FA на этой площадке.

Все началось с публикации основателя Emojipedia Джереми Берджа в Twitter. Бердж писал, что теперь любой желающий может найти его в Facebook по номеру телефона, а все благодаря тому, что он активировал функцию двухфакторной аутентификации.

Что еще хуже — теперь соцсеть запомнила номер телефона, следовательно, нет способа заставить Facebook «забыть» его.

Если вы зайдете в настройки конфиденциальности, вы увидите, что у настройки «Кто может вас найти с помощью указанного вами номера телефона?» есть всего три опции: «Все», «Друзья друзей», «Друзья».

При этом значение «Все» установлено по умолчанию. Даже если вы удалите свой номер телефона из настроек двухфакторной аутентификации, в настройках конфиденциальности ничего не поменяется — социальная сеть по-прежнему будет располагать вашим номером телефона.

По мнению экспертов, такое поведение может отбить у пользователей желание использовать 2FA для защиты своих аккаунтов.

Минцифры не станет закрывать детям доступ к соцсетям

Никакого цифрового забора вокруг соцсетей для несовершеннолетних пока не будет. Минцифры заявило, что не планирует ограничивать детям доступ к таким площадкам. Дополнительную защиту на детских сим-картах смогут включать только родители (добровольно и с их согласия).

Такую возможность операторам предоставил второй пакет мер по борьбе с кибермошенничеством, принятый в июне. Его задача — не отобрать у ребёнка интернет, а сократить число способов, которыми мошенники добираются до несовершеннолетних.

Одна из предложенных мер запрещает отправлять на детские номера рекламные сообщения и СМС с кодами аутентификации в различных сервисах. Это должно осложнить кражу персональных данных и аккаунтов, а также их последующую продажу. Заодно злоумышленникам станет труднее использовать привычные приёмы социальной инженерии.

Исключение предусмотрено для государственных информационных систем. Например, СМС с кодом от Госуслуг продолжат приходить, поскольку там уже действует дополнительная защита: во время телефонного разговора код не отправляется. Схема «не кладите трубку и срочно назовите цифры» получает ещё одну палку в колёса.

При этом любые ограничения на детской сим-карте будут действовать исключительно по решению родителей. Само государство не собирается автоматически перекрывать несовершеннолетним соцсети или решать за каждую семью, какие сервисы ребёнку разрешено посещать.

В Минцифры подчёркивают, что детям требуется особая защита от киберпреступников, однако она должна учитывать права граждан и интересы пользователей.

RSS: Новости на портале Anti-Malware.ru