Genom att surfa vidare godkänner du att vi använder cookies. Jag förstår

En smartare it-nyhetssajt

MS tvekar om sms

Att logga in med hjälp av sms är inte tillräckligt säkert. Det menar Alex Weiner, säkerhetsexpert på Microsoft, som förespråkar flerfaktorsautentisering, men inte via telefonnätet.

Text Tim Leffler Foto Adobestock 16 november 2020 säkerhet

Mobiltelefoner Med Säkerhetsmeddelande För Inlogg

– Jag vill göra vad jag kan för att övertyga dig om att det är dags att börja gå ifrån sms- och röstautentisering, skriver Alex Weinert på Microsoft Identity Divisions, Security and Protection Team i en bloggpost.

Osäkra SMS

Koden som många får vis sms och som gör att du till exempel kan logga in på O365 är en del i ett tvåfaktorsautentiseringssystem. Sms och andra aktiviteter som skickas via ditt telefonabonnemang ligger på vad som på engelska kallas för publicly switched telephone networks, PSTN, och enligt Alex Weinert är det ett säkerhetsproblem.

– Multifaktorsautentisering, MFA, är viktigt och grundläggande, men det är viktigt att diskutera vilken typ av MFA. Jag tror att de som går via sms är de minst säkra idag, skriver Alex Weinert.

PTSN kan hackas på en mängd sätt, som till exempel phishing eller att mobilen blir stulen. Dessutom är sms inte krypterade. Alex Weinert föreslår därför att framtidens MFA-lösningar ska fortsätta att utvecklas på en annan redan inslagen väg genom separata appar, som till exempel Microsofts variant Microsoft Authenticator.

Källa: Microsoft

Senaste nytt

Molnhype av corona

25 november 2020

Under 2021 förväntas de globala investeringarna i det publika molnet öka med drygt 18 procent och därmed omsätta 305 miljarder dollar. Det menar analysföretaget Gartner.

Spioner i dammsugaren

25 november 2020

Den populära robotdammsugaren kan användas av hackare för att lyssna på dig i ditt hem. Trots att den saknar mikrofon.

Golfa med 3D-print

24 november 2020

Cobra har tillsammans med HP tagit fram världens första 3D-printade golfklubba. Lanseringen sägs vara början på stora förändringar inom sporten.

Revision av RPA

24 november 2020

När myndighetsbeslut tas av datorer ökar ofta effektiviteten och rättssäkerheten, men det sker för lite kontroll och uppföljning. Det visar en ny granskning gjord av Riksrevisionen.

Krav på distansjobb

23 november 2020

Hälften av alla kvinnor mellan 30 till 49 år skulle tacka nej till ett arbete om det inte går att jobba på distans och närmare 90 procent anser att digitalisering leder till ett friare arbetsliv. Det visar en ny undersökning. 

Framtidens drönare

23 november 2020

I projektet Nordic Drone Initiative gå de nordiska länderna samman för att driva på utvecklingen av drönare. Det gäller både gods- och passagerartransporter och kan handla om luft-taxi, autonoma budtjänster och nya turistkoncept.