Apple a modifié le contenu de ses messages d’authentification à deux facteurs (pas de panique)

Apple inclut une mesure de sécurité supplémentaire pour l’authentification à deux facteurs dans sa messagerie afin de réduire davantage les attaques de phishing.

L’une des fonctionnalités de sécurité d’iOS vous permet de remplir automatiquement le champ demandé lorsque vous recevez un message d’authentification à deux facteurs sans avoir à ouvrir le message et à le saisir vous-même. Cette option facilite l’utilisation quotidienne de ce système d’authentification forte, mais malheureusement c’est aussi une nouvelle méthode pour les pirates.

Apple intègre une mesure de sécurité supplémentaire dans ses messages pour une authentification à deux facteurs

Et il semblerait que la situation soit suffisamment alarmante pour que la firme de Cupertino décide aujourd’hui de modifier le contenu de ces messages envoyés aux utilisateurs. Si vous avez un iPhone et que vous recevez des codes d’authentification à deux facteurs avec du texte supplémentaire, ne paniquez pas. C’est juste un moyen que la marque Apple a trouvé pour lutter contre les éventuels sites de phishing.

Pour réduire davantage le phishing

Les messages en question ressemblent maintenant à ceci : « Votre identifiant Apple : 123456. Ne le partagez avec personne. @apple.com #123456 %apple.com L’idée est que le nom de domaine saisi à la fin du message doit correspondre au site auquel vous essayez de vous authentifier. Si le nom de domaine affiché correspond au site en question, l’utilisateur peut utiliser la fonction de saisie semi-automatique.

Comme mentionné ci-dessus, cela a été introduit comme mesure de sécurité supplémentaire pour lutter contre certains sites qui tentent d’utiliser la fonction de remplissage automatique pour voler des codes et des identifiants. Un tel système n’est clairement pas idéal. Même les pirates peuvent en profiter, mais actuellement c’est mieux que rien. Cela ne protégera pas les utilisateurs contre le phishing, mais cela peut réduire les incidents.