Dropbox wprowadza dwustopniowe uwierzytelnianie

Dropbox wyjaśnił, że adresy e-mail, które wpadły w ręce spamerów, zostały zdobyte okrężną drogą. Poprzez włamanie na inną stronę crackerom udało się zdobyć dane logowania jednego z pracowników Dropboksa, a dokument z adresami e-mail użytkowników pobrany został z jego konta. Włamywacze nie uzyskali dostępu do żadnych innych danych, ale zmotywowali w ten sposób Dropboksa do poprawy bezpieczeństwa. Od dziś można testować te nowości.

W niektórych przypadkach użytkownicy zostaną poproszeni o zmianę hasła, na przykład jeśli będzie to popularne hasło słownikowe. Podejrzana aktywność będzie wykrywana przez automat, zaś historię logowań będzie można obejrzeć na specjalnej podstronie po zalogowaniu przez przeglądarkę. Najciekawsze jest jednak dodanie dodatkowej warstwy zabezpieczającej w postaci dwustopniowego uwierzytelniania podczas pierwszego logowania z nowego urządzenia. Po aktywacji mechanizmu, aby zalogować się na Dropboksa, będzie wymaganie nie tylko podanie hasła, ale również kodu jednorazowego, który można otrzymać SMS-em lub wygenerować za pomocą aplikacji. Aby wyłączyć dwustopniowe uwierzytelnianie będzie wymagane podanie 16-znakowego kodu, który zostanie podany przy pierwszym logowaniu z użyciem tego mechanizmu. Kod jednorazowy zostanie przysłany użytkownikowi za każdym razem, kiedy będzie logował się z nowego urządzenia.

Włamywanie się na „mało znaczące” strony o potencjalnie słabych zabezpieczeniach i testowanie potem danych logowania na innych portalach, gdzie można znaleźć bardziej znaczące dane, jest popularną ostatnio taktyką. Najlepszą obroną jest oczywiście stosowanie różnych haseł w różnych miejscach.