Тепер Wyze підтримує двофакторну аутентифікацію через Google і Microsoft
Джош Хендріксон
Wyze готовий прийняти попередні замовлення на свою чудову камеру для вулиці, але не готовий робити перерву. Після порушення даних у грудні минулого року стало зрозуміло, що єдиної реалізації двофакторної аутентифікації у Wyze недостатньо. Тепер Wyze читається, щоб підтримувати програми аутентифікації Google і Microsoft .
Якщо ви використовуєте будь-яку камеру безпеки з віддаленим доступом, вам слід увімкнути двофакторну аутентифікацію. Як продемонстрували камери Ring, використовувати соціальну інженерію, щоб проникнути в камеру відеоспостереження та створити хаос, дуже легко.
Wyze підтримує двофакторну автентифікацію на основі SMS більше року, і хоча це краще, ніж нічого, вона не настільки безпечна, як рішення для автентифікації на основі додатків. Можна вкрасти номер або перенаправити SMS-повідомлення, щоб перехопити код аутентифікації.
І як Wyze виявив минулого року, коли всі залежать від однієї системи, її легко перевантажити. Wyze зазнав порушення даних, і в рамках цього пом’якшення він скинув паролі та коди двоетапної аутентифікації. Це змусило систему надсилати повідомлення всім одразу, і це зменшило вагу. Користувачі не змогли знову ввійти в систему, оскільки не змогли отримати коди.
Крім того, система SMS від Wyze підтримує лише номери телефонів у США. Якщо ви проживаєте за кордоном або використовуєте міжнародний номер телефону, ви не можете захистити свій обліковий запис Wyze за допомогою двофакторної автентифікації.
Сьогодні в електронному листі Wyze оголосив про підтримку програм для аутентифікації Google і Microsoft. Це дозволяє створювати випадково згенеровані коди, які оновлюються кожні 60 секунд. І обидві програми доступні в кількох країнах, що є кроком у порівнянні з системою на основі SMS.
Згідно з файлами довідки Wyze, якщо ви вже використовуєте аутентифікацію на основі SMS, ви не можете безпосередньо перейти до програми аутентифікації. Вам доведеться вимкнути двофакторну автентифікацію, а потім знову виконати процес налаштування.
Новий варіант автентифікації доступний сьогодні, і ми вже бачимо його на наших пристроях.
Джерело: Wyze