To musiało się prędzej, czy później stać – aż dziw, że dopiero teraz. Amerykański Narodowy Instytut Standardów i Technologii (National Institute for Standards and Technologies, NIST), takie tamtejsze Polskie Normy ;), zapowiedział, że w kolejnej wersji zaleceń dotyczących cyfrowej autoryzacji nie będzie już zalecał tokenów SMS.

Oczywiście zalecenia NIST nijak się mają do formalnych zobowiązań, tym niemniej sygnał z tak istotnego ciała może i powinien wywołać ruch na rynku. W miejsce wiadomości tekstowych zalecane są aplikacje mobilne lub fizyczne tokeny i nie sposób nie przyklasnąć takiej propozycji. Klasyczna zasada mówi, że na autoryzację powinny się składać:

coś, co wiesz (czyli hasło)
coś, co masz (czyli drugi czynnik)

I tu akurat SMS nie do końca pasuje. Bo mamy telefon, SMS jest tylko jedną z aktywności na nim. Aktywnością, którą – co wielokrotnie udowadniali cyber-przestępcy – stosunkowo łatwo przejąć bez wiedzy ofiary. Przejęcie telefonu na którym mamy aplikację generującą kody, już nie jest takie łatwe, a zniknięcie sprzętowego tokena też w miarę wcześnie możemy dojrzeć.

Korzystacie z SMSów autoryzacyjnych? Ja o ile pamiętam tylko w dwóch miejscach, tam gdzie nie da się uruchomić innego 2FA – dla potwierdzania przelewów i przy logowaniu na giełdę BTC. Więcej grzechów nie pamiętam,

Kto z Was nie zna sieci RUCH? To ponad 1800 punktów w całej Polsce, z którymi właśnie zaczęliśmy współpracę przy rejestracji kart prepaid. Oznacza to, że teraz możecie w nich nie tylko kupić kartę SIM Orange i Nju mobile, ale od razu ją zarejestrować. Co więcej, możecie też zarejestrować już wcześniej posiadaną kartę. Wystarczy z nią przyjść do punktu RUCH i mieć ze sobą dowód tożsamości. Wszyscy pracownicy sieci zostali przeszkoleni z procesu  rejestracji. Wasze dane osobowe będą bezpieczne przekazywane, bo komunikacja pomiędzy Orange i RUCH jest prowadzona specjalnym, zabezpieczonym łączem w standardzie SSL (dane nie zapisują się w systemie RUCH, ale od razu na serwerze Orange). Proces rejestracji trwa kilkadziesiąt sekund. Dzięki  współpracy z siecią RUCH – razem z dotychczasowymi salonami Orange oraz Saturn/Media Markt – mamy teraz największą sieć rejestracji kart prepaid spośród wszystkich operatorów. Wkrótce chcemy podpisać kolejne umowy, aby jeszcze bardziej ją zwiększyć. Jestem przekonany, że zmultiplikowanie miejsc gdzie możecie rejestrować karty to dla Was duże udogodnienie. Dlatego działajcie i nie zwlekajcie do ostatniej chwili. Przy okazji przypominam o promocji – do 18 sierpnia bonus 1000 minut i 10 GB na internet. Szczegóły oraz wszystkie punkty rejestracji (w tym RUCH) znajdziecie na stronie www.zarejestrujnumer.pl Dzięki interaktywnej mapie łatwo sprawdzicie gdzie macie najbliżej.