Wiadomości Apple

Apple pozwał do sądu nie pozwalając klientom wyłączyć uwierzytelniania dwuetapowego po dwóch tygodniach

Sobota 9 lutego 2019 11:06 PST przez Joe Rossignol

Mieszkaniec Nowego Jorku, Jay Brodsky, wniósł frywolny pozew zbiorowy przeciwko Apple, twierdząc, że tak zwana „przymusowa” polityka firmy, która nie pozwala klientom wyłączać uwierzytelniania dwuskładnikowego po upływie dwutygodniowego okresu karencji, jest zarówno niewygodna, jak i narusza szereg Prawa kalifornijskie.





jabłko dwuskładnikowe
Skarga twierdzi, że Brodski „i miliony podobnie usytuowanych konsumentów w całym kraju ponieśli i nadal ponoszą szkody” i „straty ekonomiczne” w wyniku „ingerencji Apple w korzystanie z ich urządzeń osobistych i marnowania ich osobistego czasu na korzystanie dodatkowy czas na proste logowanie.'

W dokument pomocniczy Apple twierdzi, że uniemożliwia klientom wyłączenie uwierzytelniania dwuskładnikowego po dwóch tygodniach, ponieważ „niektóre funkcje w najnowszych wersjach iOS i macOS wymagają tego dodatkowego poziomu bezpieczeństwa”:



Jeśli korzystasz już z uwierzytelniania dwuskładnikowego, nie możesz go już wyłączyć. Niektóre funkcje w najnowszych wersjach systemów iOS i macOS wymagają tego dodatkowego poziomu zabezpieczeń, który ma na celu ochronę Twoich informacji. Jeśli niedawno zaktualizowałeś swoje konto, możesz się wypisać na dwa tygodnie. Wystarczy otworzyć wiadomość e-mail z potwierdzeniem rejestracji i kliknąć łącze, aby powrócić do poprzednich ustawień zabezpieczeń. Pamiętaj, że to zmniejsza bezpieczeństwo Twojego konta i uniemożliwia korzystanie z funkcji wymagających wyższego poziomu bezpieczeństwa.

Skarga jest jednak pełna wątpliwych zarzutów, w tym, że Apple wydał aktualizację oprogramowania około września 2015 r., która umożliwiła uwierzytelnianie dwuskładnikowe w Brodsky'ego. Apple ID bez jego wiedzy i zgody. Apple w rzeczywistości oferuje uwierzytelnianie dwuskładnikowe na zasadzie opt-in.

Brodsky twierdzi również, że uwierzytelnianie dwuskładnikowe jest wymagane za każdym razem, gdy włączasz urządzenie Apple, co jest fałszem, i twierdzi, że warstwa bezpieczeństwa dodaje dodatkowe dwie do pięciu minut lub więcej do procesu logowania, podczas gdy w rzeczywistości wejście zajmuje tylko kilka sekund kod weryfikacyjny z zaufanego urządzenia.

W skardze zarzuca się, że wiadomość e-mail z potwierdzeniem od Apple dla rejestracji uwierzytelniania dwuskładnikowego, zawierająca „ostatnią linię”, informującą klientów, że mają dwa tygodnie na wyłączenie warstwy bezpieczeństwa, jest „niewystarczająca”.

Apple dwuskładnikowy e-mail
Brodsky oskarża Apple o naruszenie amerykańskiej ustawy o oszustwach komputerowych i nadużyciach, kalifornijskiej ustawy o naruszeniu prywatności i innych przepisów. On, w imieniu innych osób znajdujących się w podobnej sytuacji, domaga się odszkodowania pieniężnego, a także orzeczenia, które uniemożliwia Apple „niepozwalanie użytkownikowi na wybór własnej procedury logowania i bezpieczeństwa”. Przeczytaj cały dokument.

Tagi: pozew , Uwierzytelnianie dwuetapowe