Выпущена финальная версия двухэтапной аутентификации Dropbox
Dropbox всего три дня назад запустил функция двухэтапной проверки в качестве бета-версии для пользователей службы облачной синхронизации, которая добавила еще один уровень безопасности к процессу входа как на веб-сайте Dropbox, так и при подключении новых клиентов в настольных системах.
Сегодня компания сделала двухэтапную проверку доступной для всех пользователей своего сервиса. Вы можете прямо сейчас зайти в свою учетную запись Dropbox, чтобы активировать эту функцию, если хотите. Для этого вам нужно нажать на свой название находится в правом верхнем углу экрана учетной записи после входа в систему и выбора Настройки из контекстного меню там.
В меню настроек выберите Безопасность вкладку и найдите Вход в аккаунт модуль в нижней части страницы. Он расположен под списками моих устройств и веб-сеансов.
Щелчок по кнопке изменения загружает мастер, который проведет вас через настройку функции безопасности. Обратите внимание, что вам необходимо либо подтвердить мобильный телефон, используя его номер в процессе, либо установить и работать с приложениями для мобильных телефонов, которые доступны для смартфонов Android, iPhone, BlackBerry или Windows Phone.
Если вы выберете опцию обмена текстовыми сообщениями, вы будете получать SMS каждый раз, когда попытаетесь войти в систему на веб-сайте Dropbox или подключить новый клиент Dropbox к службе облачного хостинга. Вам необходимо ввести этот код при входе в систему после того, как вы ввели свое имя пользователя и пароль. Приложение для мобильного телефона работает аналогично, только сгенерирует код, который вам нужно будет ввести при входе в систему.
Злоумышленнику, пытающемуся войти в вашу учетную запись Dropbox, понадобятся не только ваше имя пользователя и пароль, но и ваш мобильный телефон или, по крайней мере, код, который для этого сгенерирован.
Dropbox еще не обновил клиент, и кажется, что обновление не требуется для включения функции двухэтапной проверки.
Одна из причин, по которой Dropbox может так сильно продвигать эту функцию, была недавняя атака на аккаунт сотрудника Это привело к утечке файла с пользовательской информацией, которая была незамедлительно использована для рассылки спама.
