Twitter sur le point d'être frappé d'une amende d'environ 250 millions de dollars

Il y a beaucoup de choses que les grandes sociétés Internet font et que les médias ont qualifiées de scandales qui ne le sont pas - mais une mauvaise utilisation des données qui, je pense, a reçu trop peu d’attention était la façon dont Facebook et plus tard Twitter ont été surpris en utilisant les numéros de téléphone des gens. l’a donné pour une authentification à deux facteurs, puis les a utilisés à des fins de notification / marketing.

Si vous n’êtes pas au courant d’une certaine manière, l’ authentification à deux facteurs est la façon dont vous devez protéger vos comptes importants la plupart. Je sais que beaucoup de gens sont trop paresseux pour le configurer, mais faites-le . Ce n’est pas parfait (le récent gros hack de Twitter a acheminé les protections 2FA), mais c’est bien mieux que de se fier simplement à un nom d’utilisateur et un mot de passe. Au début de la 2FA, une manière courante de l’implémenter était d’utiliser la messagerie texte comme deuxième facteur. Autrement dit, lorsque vous essayez de vous connecter sur une nouvelle machine (ou après un certain intervalle de temps), le service devrait vous envoyer un code que vous devez entrer pour prouver que vous êtes bien.

Au fil du temps, les gens se sont rendu compte que cette méthode était moins sûre. De nombreux hacks impliquaient des personnes “échangeant une carte SIM” (en utilisant l’ingénierie sociale pour que votre numéro de téléphone leur soit porté), puis en envoyant le code 2FA au pirate. De nos jours, un bon 2FA implique généralement l’utilisation d’une application d’authentification, comme Google Authenticator ou Twilio’s Authy ou encore mieux une clé physique telle que Yubikey ou Titan Key de Google. Cependant, de nombreux services et utilisateurs sont restés fidèles à la messagerie texte pour 2FA car c’est la moins complexe pour les utilisateurs - et le problème avec toute pratique de sécurité est que si elle n’est pas conviviale, personne ne l’utilisera, et cela ne le fait pas. tout bon non plus.

La suite ici