Ring inför end-to-end-kryptering för video

Jag funderar på det här med tvåstegsverifiering via SMS. Det känns ju som att det inte är det bästa alternativet med tanke på att bedragaren lyckas övertyga operatören att mobilen har blivit stulen och att man måste överföra numret till ett nytt SIM-kort. Sen kommer alla dina verifierings-SMS till någon annans mobil. Då är det ju inte du som har klantat dig, utan operatören som inte har säkerställt vem det är som ringer till supporten. Är det inte bättre med tvåstegsverifiering via någon typ av authenticator, t.ex. Microsoft eller Google?

Går säkert också att kringgå, men då måste de ju lura dig personligen eller ha tag i din mobil. Varför väljer man att erbjuda SMS-verifiering framför andra alternativ, förutom bekvämlighet?

Ja, jo. Det är ju alltid en avvägning man måste göra. Blir det för knepigt finns risken att folk hoppar över det helt och hållet istället. Som du säger får man ju ändå ha någon typ av reserv ändå. Jag har några papper hemma med information och en återställningskod för ett antal konton ifall jag tappar min mobil/nollställer den/blir bestulen.

Men nu kom jag faktiskt att tänka på en sak. Jag använder Microsoft Authenticator för ett antal konton. Vi säger att jag tappar mobilen och behöver installera om den på en ny enhet. Ligger endast informationen kvar för mitt Micorosft-konto då? Behöver jag starta 2FA för Paypal etc på nytt eller kopplas allt sådant automatiskt? Får nog faktiskt testa med min platta när jag kommer hem och se om alla mina konton ligger där när jag installerar Microsoft Authenticator på min platta.

Skulle dock aldrig använda Amazon's grejer. Damn så mycket man har läst om deras produkter i r/privacy. En av de värsta grejerna man kan ha om man är någelunda mån om privacy.

Tack för tipset! Får kolla upp detta så att jag verkligen ha koll.

Edit: Yes, det var tydligen säkerhetskopierat via Onedrive. Får testa att se om det synkar mellan enheter.

Får inte ihop en grej. Om Ring kör med lösningen där enbart nycklarna på t.ex. en telefon/platta kan dekryptera materialet, vad händer när telefonen/plattan pajar/byts ut? Hur hanteras administrationen utav nycklar? Är detta en nyckel man själva kan spara som användare och lägga undan för att kunna mata in den i en annan telefon/platta? Kan man byta nyckeln och ändå komma åt arkiverat materiel?

För det är inte mycket vits med pryl-till-telefon kryptering om en mellanhand(t.ex. Amazon) hanterar tilldelning utav nycklar, för då kan dom göra lite som dom vill när dom vill och då faller tanken med säkerhet. Då hade det varit säkrare om Ring enbart snackade med t.ex. en NAS som användaren själv installerat hemma och direktsända bildsekvenser hade telefonen varit tvungen att ansluta till bostaden, men jag betvivlar att den optionen finns(en för tant Agda/Apple människor och en för dom andra) eftersom då förlorar Amazon möjligheten att bestämma när en produkt inte längre skall fungera med molnet(t.ex. för att den är för gammal enligt Amazon) och då köper inte folk nya prylar.