Authentication Method - Voice call - State
Γιατί έχει σημασία
Η αυθεντικοποίηση μέσω τηλεφωνικής κλήσης δεν διαθέτει δυνατότητες αντιστοίχισης αριθμών που είναι διαθέσιμες σε σύγχρονες μεθόδους αυθεντικοποίησης, όπως η εφαρμογή Microsoft Authenticator, καθιστώντας την πιο ευάλωτη σε επιθέσεις κοινωνικής μηχανικής. Όταν οι τηλεφωνικές κλήσεις είναι ενεργοποιημένες ως μέθοδος αυθεντικοποίησης, οι επιτιθέμενοι μπορούν ενδεχομένως να υποκλέψουν ή να ανακατευθύνουν κλήσεις για να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση. Η απενεργοποίηση των τηλεφωνικών κλήσεων μειώνει την επιφάνεια επίθεσης και ευθυγραμμίζεται με τις βέλτιστες πρακτικές σύγχρονης αυθεντικοποίησης χωρίς κωδικό πρόσβασης.
Τι ελέγχει το Aether365
Το Aether365 επαληθεύει ότι η μέθοδος αυθεντικοποίησης μέσω τηλεφωνικής κλήσης έχει οριστεί σε disabled στον μισθωτή Microsoft Entra ID. Αυτός ο έλεγχος εμφανίζεται στον πίνακα εργαλείων του Aether365 στην ενότητα ελέγχων ασφαλείας entra-id.