Cybersecurity 2023

No i teraz mieliśmy do tej pory podejście w stylu Mam komputer, mam mojego pracodawcę, mam moje hasło użytkownika, czasami nawet nie mam dwuetapowej weryfikacji, ale zakładamy, że to wszystko jest w porządku. Tam gdzieś w pracy ktoś siedzi, jakiś informatyk i nad tym panuje, a my sobie tylko robimy swoje. No właśnie tak, ale okazało się, że te hasła, jak to użytkownicy, często nie są najlepszej jakości. Albo, że gdzieś ten laptop może trafić w jakieś niepowołane ręce. I przez to było dużo ataku, więc wymyślono, że musi być ta weryfikacja dwuetapowa. Okazało się, że to też nie do końca jest stuprocentowo dobre rozwiązanie, no bo są różne metody tej weryfikacji dwuetapowej. Mamy też słynne przykłady ze Swim Swapping, czyli kiedy mieliśmy SMS-a, ale ktoś poszedł do naszego dostawcy usługi, stamtąd zrobił sobie kopię tej karty SIM, no i może się już weryfikować, że to my, więc wymyślono inne aplikacje, które to mogą robić.