Проблемы с авторизацией в мессенджерах: TOTP и безопасность

Недавние инциденты с угоном аккаунтов в WhatsApp поднимают вопрос о безопасности в мессенджерах, включая Telegram. Появились предложения использовать авторизацию через личный кабинет Госуслуг для получения кодов доступа к Telegram. Пользователи надеются на создание мессенджера с авторизацией, аналогичной блокчейну — простой и надежной, без привязки к электронной почте или телефону.

Некоторые сервисы, такие как Amazon, продолжают рассылать коды через WhatsApp, что вызывает недоумение. Привязка доступа к другим сервисам не всегда оправдана, и многие эксперты предлагают использовать уникальный идентификатор, пароль и TOTP для повышения уровня безопасности.

Тем не менее, многие пользователи сталкиваются с проблемами при использовании TOTP из-за смены телефонов и небрежного обращения с секретами. Программы, такие как Aegis, позволяют экспортировать коды, однако некоторые пользователи задумываются о необходимости создания резервных копий.

Несмотря на существующие уязвимости, пользователи продолжают переходить на TOTP, хотя не все справляются с его использованием. Вопрос о блокировке SMS-сообщений в России остается открытым, так как отсутствуют официальные комментарии операторов связи. В конечном итоге, необходимо более внимательно относиться к безопасности своих аккаунтов и избегать потерь данных.

Понравилась статья? Поделиться с друзьями: