Facebook staat nu het gebruik van fysieke beveiligingssleutels toe op mobiele apparaten. Vanaf vandaag, Facebook-gebruikers op mobiele Android- en iOS-apparaten kunnen ook fysieke beveiligingssleutels gebruiken voor hun accounts die zijn ingeschakeld voor tweefactorauthenticatie.
Zoals we al meer dan eens hebben besproken, voegt tweefactorauthenticatie een laag toe bij het inloggen op gebruikersaccounts, omdat er verschillende methoden zijn, zoals het gebruik van codes die zijn ontvangen via sms of gegenereerd door applicaties van derden, die kunnen worden onderschept door aanvallers. , waardoor fysieke beveiligingssleutels een veel robuustere oplossing worden.
Het gebruik van fysieke beveiligingssleutels uitbreiden naar mobiele apparaten
Het is zo dat Facebook vanaf 2017 tot nu toe alleen het gebruik van fysieke beveiligingssleutels voor zijn desktopversie heeft toegestaan, ook al heeft het gebruik van mobiele telefoons in al die jaren behoorlijk wat terrein gewonnen en overtreft het de toegang van hen met betrekking tot toegang vanaf desktopcomputers in veel van de services die we gewoonlijk gebruiken.
Nu, van Facebook:
We raden iedereen ten zeerste aan om fysieke beveiligingssleutels te gebruiken om de beveiliging van hun accounts te vergroten, ongeacht het apparaat dat ze gebruiken.
In dit verband merkt Facebook op dat gebruikers fysieke beveiligingssleutels kunnen kopen bij de respectieve fabrikanten, waarmee wordt verduidelijkt dat zij geen fabrikanten zijn van dit type hardwareapparaat.
Zodra er een fysieke beveiligingssleutel beschikbaar is, draadloos via Bluetooth of fysiek via USB te verbinden, merkt Facebook in dit verband op dat:
U kunt uw beveiligingssleutel registreren voor tweefactorauthenticatie in het gedeelte Beveiliging en aanmelding van uw instellingen.
Hoewel het gebruik van dit type apparaat wordt aanbevolen voor mensen die een hoog risico lopen om aangevallen te worden als politicus, journalist of elke andere positie die kan worden aangevallen vanwege hun hoge relevantie, zou Facebook graag zien dat dit type apparaat wordt aangevallen. kan ook door elke andere gebruiker worden gebruikt.
Toevallig komt deze stap in dezelfde week waarin Twitter ver voorloopt op Facebook door te beginnen met het gebruik van meer dan één fysieke beveiligingssleutel per account, zowel op desktop als mobiel, eraan toevoegend dat het later ook het gebruik van fysieke beveiligingssleutels als de enige 2FA authenticatiemethode