เมื่อสองสามวันก่อนสัญญาณเตือนดังกล่าวกำลังจะดับลง ผู้ใช้ Twitter หลายสิบคนอ้างว่าเคยเห็นการเข้าสู่ระบบ Instagram ในเมืองที่พวกเขาไม่เคยไป คนอื่น ๆ อ้างว่าการเข้าสู่ระบบนี้ทำผ่านมือถือ Samsung G935F นั่นคือ Samsung Galaxy S7 Edge แต่ทั้งหมดนี้มีความจริงอะไร? พวกเขาเข้าถึงบัญชีของเราโดยไม่ได้รับความยินยอมหรือไม่? เราเห็นมันด้านล่าง
ไม่พวกเขายังไม่ได้เข้าถึงบัญชี Instagram ของคุณ (อย่างน้อยก็ในตอนนี้)
ไม่ต้องกังวลพวกเขาไม่ได้เข้าถึงบัญชี Instagram ของคุณอย่างน้อยก็ในขณะนี้ ซึ่งแตกต่างจากแอพอื่น ๆ ระบบตำแหน่งของ Instagram ทำงานโดยใช้ที่อยู่ IP ซึ่งหมายความว่าแอปพลิเคชันใช้ที่อยู่ IP ของข้อมูลหรือเครือข่าย WiFi ของเราเพื่อวางตำแหน่งโทรศัพท์มือถือหรืออุปกรณ์อิเล็กทรอนิกส์ที่เราเข้าถึง ปัญหาของวิธีนี้คือไม่ถูกต้องกับตำแหน่งจริงของอุปกรณ์เสมอไป
เมื่อฉันเห็นว่า samsung SM-G935F เข้าสู่ Instagram ของฉันแล้ว แต่ส่วนที่เหลือของมนุษยชาติก็เช่นกัน //t.co/Fs70VF9J6K
- Campi (@pablocampillo_) วันที่ 31 มีนาคม 2020
ตามกฎทั่วไปที่อยู่ IP จะเชื่อมโยงกับพื้นที่ทางภูมิศาสตร์ที่เฉพาะเจาะจง ด้วยความอิ่มตัวของ IPv4 ที่ปัจจุบัน บริษัทมีแนวโน้มที่จะใช้ที่อยู่แบบไดนามิกเพื่อหลีกเลี่ยงการล่มสลายของเส้นของพวกเขาเพื่อลดเวลาในการตอบสนองผู้ปฏิบัติงานมักจะใช้ที่อยู่ที่ใกล้เคียงกับตำแหน่งทางภูมิศาสตร์ของวัตถุ อย่างไรก็ตามเรื่องนี้อาจเป็นไปได้ว่าที่อยู่ IP มาจากพื้นที่ที่ห่างจากเมืองของเราหลายร้อยกิโลเมตร
การตรวจสอบทำได้ง่ายเพียงแค่เข้าสู่เว็บไซต์ iplocation.com หน้าดังกล่าวจะแจ้งที่อยู่ IP สาธารณะของอุปกรณ์ของเราและตำแหน่งของอุปกรณ์ ในกรณีของเราตำแหน่งของที่อยู่ IP จะตรงกับตำแหน่งทางภูมิศาสตร์ที่เราอยู่แม้ว่าจะไม่เป็นเช่นนั้นเสมอไป หากเครื่องมือวางตำแหน่งเราในสถานที่อื่นนอกเหนือจากตำแหน่งจริงของเราเราสามารถตรวจสอบประวัติ Instagram เพื่อเปรียบเทียบผลลัพธ์ทั้งสองได้
แล้วอุปกรณ์ Samsung G935F ล่ะ?
ในกรณีนี้เราพบว่าตัวเองกำลังเผชิญกับการเข้าสู่ระบบโดยไม่ได้รับอนุญาต ไม่กี่เดือนที่ผ่านมาเราได้เตือนครั้งแรกถึงอันตรายที่เกิดจากเครื่องมือติดตามผู้ติดตาม แอปพลิเคชันเช่น "ใครหยุดติดตามฉันบน Instagram" "ใครเคยเห็นโปรไฟล์ของฉัน" และโดยทั่วไปแอปพลิเคชัน Facebook ที่ไม่เป็นทางการใด ๆ ที่ต้องใช้ข้อมูล Instagram ในการทำงาน
ทางด้านซ้ายคือหน้าจอเข้าสู่ระบบที่เป็นกรรมสิทธิ์ ทางด้านขวาคือหน้าจอเข้าสู่ระบบ Instagram อย่างเป็นทางการ
แอปพลิเคชันประเภทนี้ไม่เพียง แต่เป็นเท็จ แต่ยังมีเกตเวย์การเข้าถึงของตัวเองที่รับข้อมูลการเข้าถึง Instagram ของผู้ใช้โดยไม่มีการเข้ารหัสข้อมูลที่ผู้ใช้ป้อนเองในทางกลับกัน ต่อมาข้อมูลนี้ถูกใช้เพื่อขายธนาคารของผู้ติดตามไปยังบริการบางอย่างที่สัญญาว่าจะขายผู้ติดตาม 1,000, 10,000 หรือแม้แต่ 100,000 คนในราคาทองคำ
แน่นอนจาก tuexperto.com เราสมบูรณ์กีดกันการใช้โปรแกรมใด ๆ ที่ไม่เป็นทางการ ไม่มีเครื่องมือใดที่จะให้ข้อมูลเกี่ยวกับผู้ติดตามของเราได้เนื่องจากข้อ จำกัด ของ Instagram API
ขอแนะนำให้เปลี่ยนรหัสผ่านและเปิดใช้งานการยืนยันแบบ 2 ขั้นตอน
อุปสรรคการป้องกันที่ดีที่สุดกับชนิดของการปฏิบัตินี้คือการเปลี่ยนรหัสผ่านและเปิดใช้งานการตรวจสอบในสองขั้นตอนวิธีการที่ต้องมีการแนะนำของรหัสที่ส่งผ่านทาง SMS ในการเข้าถึง Instagram ตัวเลือกทั้งสองอยู่ในส่วนความปลอดภัยในการตั้งค่า
ในกรณีของการยืนยันสองขั้นตอนเราสามารถเลือกใช้แอปพลิเคชันประเภท Google Authenticatorแทน SMS เพื่อเข้าถึงบัญชี Instagram ของเราได้ วิธีการใด ๆ ก็เพียงพอแล้ว