Gli SMS di autenticazione segreti non sono affatto segreti: meglio abbandonarli

Un’indagine giornalistica ha rivelato che gli SMS contenenti i codici di sicurezza segreti temporanei usati da banche, social network e altre grandi aziende per proteggere gli account degli utenti sono in realtà leggibili da una intricata catena di intermediari, compresa una piccola società svizzera che si trova a veicolare la sicurezza degli account di Google, Meta, Amazon, Tinder e Snapchat insieme ai codici degli investitori in criptovalute. Ed è già successo che qualcuno approfittasse di questa catena per mettere a segno costosi attacchi informatici. Per fortuna la difesa è abbastanza semplice.