Google Authenticator baru-baru ini memperkenalkan a memperbarui sinkronisasi kode sekali pakai di akun Google mereka, untuk mencegah pengguna diblokir dari akun mereka jika terjadi pergantian ponsel cerdas.
Namun, perusahaan perangkat lunak Mysk memperingatkan pengguna untuk tidak lagi mengandalkan aplikasi untuk mengelola kode sandi yang aman. Tapi kenapa? Mari kita lihat di baris berikutnya.
Google Authenticator tidak lagi memiliki enkripsi
Mysk telah menemukan bahwa lalu lintas jaringan dihasilkan oleh aplikasi Authenticator itu tidak terenkripsi ujung ke ujung, meningkatkan risiko kode sekali pakai dapat disusupi oleh penyerang. Meskipun pembaruan tampaknya memenuhi kebutuhan praktis, risiko yang terkait dengan penggunaan Authenticator mungkin lebih besar daripada manfaatnya.
Perusahaan menunjukkan bahwa i Kode QR 2FA mungkin berisi informasi pribadi seperti akun dan nama layanan Anda. Meskipun tidak ada bukti bahwa Google menggunakan informasi ini untuk memperkaya iklan yang dipersonalisasi, mis risiko privasi pengguna akan tinggi. Jika terjadi pelanggaran data, informasi pribadi Anda dapat terungkap ke pihak ketiga.
Google menanggapi kekhawatiran penggunanya melalui tweet dari manajer produk Christiaan Brand. Brand menjelaskan bahwa meskipun tidak ada enkripsi kode di Authenticator, ada rencana untuk menawarkan perlindungan keamanan di masa mendatang.
Berikut kata-katanya: “Saat ini, kami yakin produk kami saat ini mencapai keseimbangan yang tepat untuk sebagian besar pengguna dan menawarkan manfaat yang signifikan dibandingkan penggunaan offline. Selain itu, penyertaan enkripsi yang lebih kuat seperti E2E dapat memunculkan kembali kemungkinan pengguna dikunci dari akun mereka".
Merek juga menunjukkan bahwa menyinkronkan akun Google Authenticator Anda sepenuhnya opsional. Pengguna kemudian memiliki kendali penuh atas bagaimana informasi mereka dicadangkan dan dapat memilih untuk menggunakan aplikasi dalam mode offline jika mereka merasa lebih aman.
