Tvåfaktor-inloggning med hjälp av SMS kan stoppas
Idag använder Apple och många andra så kallad tvåfaktor-inloggning med hjälp av SMS. Du som användare loggar in som vanligt, får et kod skickad till dig via SMS och sedan använder du koden för att slutföra inloggningen.
Nu kommer nya regler som för att SMS kan komma att underkännas för skickande av koder därför att tekniken anses för osäker. Nu finns flera andra lösningar där information kan skickas på ett säkert sätt men många har valt just SMS därför att det är en enkel lösning.
If the out of band verification is to be made using a SMS message on a public mobile telephone network, the verifier SHALL verify that the pre-registered telephone number being used is actually associated with a mobile network and not with a VoIP (or other software-based) service. It then sends the SMS message to the pre-registered telephone number. Changing the pre-registered telephone number SHALL NOT be possible without two-factor authentication at the time of the change. OOB using SMS is deprecated, and will no longer be allowed in future releases of this guidance.
