Fitur Sinkronisasi 2FA Google Dapat Membuat Privasi Anda Beresiko

Setelah penantian selama 13 tahun, Google Authenticator telah menambahkan fitur sinkronisasi akun 2FA yang memungkinkan penggunanya mencadangkan urutan kode 2FA mereka ke cloud, setelah itu mereka dapat memulihkannya kembali ke perangkat baru.

Meskipun proses di mana pengguna mengunggah file mereka rahasia 2FA dienkripsi, peneliti di Naked Security oleh Sophos dan pengembang iOS di Mysk melaporkan bahwa detail 2FA pengguna "tidak terenkripsi di dalam paket jaringan HTTPS Google". Selain itu, tidak ada opsi di mana pengguna dapat mengenkripsi unggahan mereka menggunakan frasa sandi sebelum meninggalkan perangkat mereka.

Hal ini memprihatinkan karena setelah enkripsi untuk pengiriman data dihapus setelah unggahan tiba, data tersedia untuk Google dan hampir semua orang yang mencari informasi ini, termasuk siapa saja yang memiliki surat perintah penggeledahan.

Meskipun Google dapat mengatasi masalah keamanan ini di masa mendatang, para peneliti di Mysk "merekomendasikan untuk menggunakan aplikasi tanpa fitur sinkronisasi baru untuk saat ini".

“Meskipun menyinkronkan rahasia 2FA di seluruh perangkat itu mudah, itu mengorbankan privasi Anda. Untungnya, Google Authenticator masih menawarkan opsi untuk menggunakan aplikasi tanpa masuk atau menyinkronkan rahasia, ”kata Peneliti Mysk dalam sebuah tweet.