احراز هویت چند عاملی غیرقابل دسترسی است

از ژانویه ، من با دوستم ایمانی برای خرید صرفه جویی داشتم که ناگهان تلفنم کار کرد. ما تقریباً در نیمه راه یک ردیف بلند کتهای پشمی ساخته بودیم که من برای بررسی ایمیل خود رفتم و فهمیدم که هیچ سیگنالی ندارم.
من به ایمانی گفتم: "این واقعا عجیب است." "تلفن من به هیچ برج متصل نمی شود."
"شاید فروشگاه فقط سیگنال بدی دریافت کند."
من گفتم: "نه ، این نیست." "هیچ میله ای وجود ندارد ، حتی میله های خالی نیز وجود ندارد. و نماد LTE یا 4G کم نیست. "
"سعی کنید آن را دوباره راه اندازی کنید؟"
من p pone خود را خاموش و دوباره روشن کردم ، و هنوز چیزی وجود ندارد. من عادت داشتم که در داخل ساختمان ها یک سیگنال خسته کننده بگیرم ، اما عدم وجود هرگونه ارتباط جدید بود. باید اعتراف کنم که کمی وحشت در معده ام افزایش می یابد - من نگران بودم که ترامپ سرانجام رفته باشد و ما را درگیر درگیری هسته ای کند که ماهواره ها یا برج های سلول یا چیزهای دیگر را نابود کرده است. اما وقتی برای استراحت دود پا به بیرون گذاشتیم ، تلفن ایمانی خوب کار کرد. او ارائه دهنده متفاوتی از من داشت.
ما به یک کافی شاپ گوشه گوشه پیاده روی کردیم و من به Wi-Fi آن متصل شدم. داون ردیاب را بررسی کردم و دریافتم که ، بله ، سرویس AT&T کاملاً در سراسر شیکاگو قابل کنترل است و بیش از یک ساعت است که این کار را انجام داده است.
من گفتم: "خوب ، فاک ،" "دانش آموزان من امتحان دارند و آنها باید بتوانند به من برسند. حدس می زنم که باید به خانه بروم. "
وقتی به خانه رسیدم ، سعی کردم وارد ایمیل دانشگاه خود شوم و متوجه شدم که به دلیل احراز هویت هستم. کمی بعد ، مدرسه احراز هویت دو عاملی (2FA) را هر دو هفته یا هنگام استفاده از دستگاه جدید برای دسترسی به ایمیل ، اسناد منابع انسانی و اطلاعات ثبت نام کلاس اجباری کرده است. برای احراز هویت از طریق تماس تلفنی ثبت نام کردم. اما اکنون نمی توانم یک تماس تلفنی برقرار کنم - من هیچ سرویس تلفن همراه ندارم. بنابراین من نمی توانستم کاری انجام دهم.
من سعی کردم به حساب AT&T خود وارد شوم تا در مورد اختلال سرویس بررسی کنم ، اما سایت آن از طریق تماس با تلفن من به 2FA نیاز داشت - حدس می زدید. پس منصرف شدم. سرویس برای بقیه روز پایین بود.
Google premies "reCAPTCHA" از کاربران سوiting استفاده نمی کند. آیا باید به آن اعتماد کرد؟
یک ویژگی امنیتی نوآورانه برای جداسازی انسان از ربات ها به صورت آنلاین ، نگرانی های عمده ای را به همراه دارد
onezero.medium.com

در برهه ای از آن روز بدون ایمیل و بدون تلفن ، یک فکر نگران کننده به ذهنم خطور کرد: اگر دانش آموز لویولا توانایی خرید تلفن را نداشته باشد چه؟ چگونه قرار است آنها به ایمیل خود وارد شوند؟ در مورد افرادی که توانایی خرید تلفن ندارند اما برای دسترسی به اطلاعات بانکی یا قبض تسهیلات خود نیاز به احراز هویت چند عاملی (MFA) دارند ، چه می کنید؟ آیا کل طبقه ای از مردم وجود دارد که با رویکرد فعلی ما در زمینه امنیت کاملاً محروم و مسدود شده اند؟
معلوم می شود که بله ، وجود دارد. من با چند دوست که بی خانمان بوده اند یا در حال حاضر بی خانمان هستند ، اعلام حضور کردند و آنها تأیید کردند که وزارت امور خارجه اغلب ثابت کرده است که مانع وجود آنها است . یکی از آنها مایو ، زنی در اواسط بیست سالگی بود که پس از فرار از شریک زندگی متجاوز ، کاملاً از بانک خارج شد و تلفن خود را گم کرد. پسر دیگری که من با او صحبت کردم ، استیو ، به من گفت که اگرچه او سعی می کند دستگاههای کار را همیشه روی خود نگه دارد ، اما دسترسی به Wi-Fi به عنوان یک فرد بدون خانه بسیار آسان تر از پرداخت مداوم هزینه خدمات تلفن همراه است. ماه ها نمی توانست قبض آب و برق خود را برای آپارتمانی که دیگر در آن زندگی نمی کند لغو کند زیرا نمی توانست ورود به سیستم خود را از طریق تلفن یا پیامک تأیید کند.
افرادی که تلفن همراه یا اینترنت به طور مداوم ندارند تنها کسانی نیستند که توسط این سیستم ها گمراه شده اند. بسیاری از افراد مبتلا به اوتیسم یا ADHD نیز به راحتی برای 2FA و MFA دشوار است. من خودم اوتیسم هستم ، اما فقط بعد از یک روز ناامیدکننده با سرویس سلول صفر بود که شروع به تأمل درمورد چقدر دست و پاگیر سیستم های تأیید اعتبار کردم. من اخیراً در این باره توییت کردم و تعجب نکردم که فهمیدم بسیاری از افراد در جهان عصب به طور مشابه احساس می کنند .
من تا زمانی که کاملاً لازم نباشم از روشن کردن 2FA یا MFA خودداری می کنم. همیشه این احساس اتلاف وقت خشمگین برای من بود. فکر کردم فقط به این دلیل بود که بی تاب و تحمل خطر را داشتم. اما یک بار که فکر کردم ، فهمیدم که با اوتیسم من گره خورده است.

توییتی از طرف من که در آن نوشته شده است ، "من باید آن را بگویم. درصورت احراز هویت چند عاملی ، جابجایی بین دسته ای از برنامه ها و پر کردن فرم هایی مانند اوتیسم یا ADHD ، یا ضعف در سرویس سلول متناقض یا دسترسی به Wi-Fi ، بسیار احراز هویت نیست. "
سیستم های 2FA و MFA اگر به هیچ وجه نقص شناختی داشته باشید گیج کننده ، منحرف کننده ، از خط خارج می شوند و استرس آور هستند. افراد Neurodiverse تفاوت ها و چالش هایی را در عملکرد اجرایی ما تجربه می کنند (توانایی ما در برنامه ریزی ، توالی و تغییر چرخ دنده بین کارها). اگر خیلی کلی صحبت کنیم ، اکثر ما دشوار است که در هنگام انجام وظیفه خود چند وظیفه ای را انجام دهیم یا از طریق یک محرک رقابتی فیلتر کنیم. برای شروع فعالیت و تبدیل مغز ما به "حالت فوکوس" به اراده و انرژی زیادی نیاز است. نیاز به پرش بین برنامه ها و دستگاه های مختلف برای دسترسی به ابزار کار ما ، اینرسی اوتیسم را بیش از حد معمول ناتوان می کند.

توییتی از RealKaristina که در آن می خوانید ، "خیلی درست است! من به خاطر می آورم که اضطراب سعی داشت قفل ورود به سیستم خاص را باز کند زیرا هر 60 ثانیه نیمی از احراز هویت تغییر می کرد و این سخت بود که بتوانم بین برنامه های تلفن جابجا شوم. "
افراد مبتلا به اوتیسم یا ADHD همچنین با اعلان ها ، هشدارها یا هشدارهای بیش از حد ، حواس پرتی و اضطراب دارند. اگر یک فرآیند احراز هویت نیاز به باز کردن یک برنامه جداگانه و شکار کد یا رمز ورود داشته باشد ، ممکن است شتاب لازم برای انجام این کار را نداشته باشیم. اگر من موفق به شکستن اینرسی و باز کردن نامه الکترونیکی خود برای شکار کد شوم ، می توانم با پیام های دیگر موجود در صندوق ورودی ام کنار بیایم. از آنجا که برخی از کدها فقط چند دقیقه طول می کشد ، ممکن است پیشرفت خود را کاملاً از دست بدهم و مجبور شوم از ابتدا شروع کنم.

صدای جیر جیر از tripodell که می خواند ، "CAPTCHA را امتحان کنید ، یا یک رشته عمداً مبهم از کاراکترهای ASCII را از یک برنامه به برنامه دیگر رونویسی کنید ، به عنوان یک آزمایش" ثابت کنید که انسان هستید "وقتی نارساخوان هستید."
وقتی انرژی و تمرکز داشته باشیم تا به ایمیل یا برنامه برویم و کد تأیید اعتبار پیدا کنیم ، بسیاری از ما هنوز توانایی کپی صحیح آن را نداریم. برای بسیاری از ما ، معلولیت های همزمان مانند عدم محاسبه حساب و نارساخوانی باعث می شود که اعداد و حروف با هم جمع شوند و به یک توده غیر قابل تشخیص تبدیل شوند. اگر تأیید نیاز به تکمیل CAPTCHA عکاسی یا عددی داشته باشد ، سبک پردازش جزئی-گرا و بیش از حد واقعی مردم نوروئید ممکن است به این معنی باشد که ما نمی توانیم پاسخ را دریابیم. "آیا این نماد یک I است یا یک L؟ آیا آن نوار کوچک پیکسل در گوشه پایین سمت چپ به عنوان تصویری از یک چراغ راهنمایی حساب می شود؟ آیا قطب به عنوان بخشی از نور محسوب می شود؟ " س Quesالاتی که از نظر نمونه های عصبی "واضح" و شهودی به نظر می رسند ، می توانند ما را از بین ببرند.