La repressione della condivisione delle password di Netflix ha un rivestimento d’argento

Guarda, cerchiamo di essere onesto. La condivisione delle password è endemica per l’esperienza di Netflix quanto la cancellazione del tuo programma preferito due stagioni dopo. Quindi, quando il servizio di streaming inizia a testare modi per limitare tale pratica, comprensibilmente irrita le molte, molte persone che si aspettano account comuni come un questione di corso. E sì, è sempre fastidioso quando un treno sugo esce dai binari. Ma anche se qui non è la massima priorità di Netflix, è molto meglio tenere per sé la password.

Il test limitato che Netflix ha introdotto questa settimana è fondamentalmente una forma di autenticazione a due fattori, il tipo che si spera già di avere sulla maggior parte dei tuoi account online. Alcuni utenti hanno iniziato a vedere il seguente messaggio quando si accontentano di un’abbuffata: “Se non vivi con il proprietario di questo account, hai bisogno del tuo account per continuare a guardare”. Di seguito, c’è un’opzione per ricevere un codice via email o SMS al proprietario dell’account, che puoi inserire per continuare a guardare.

Una fonte familiare con la prova di Netflix afferma che la società è ancora nelle primissime fasi e vede lo sforzo come un modo sia per verificare chi sta utilizzando quali account sia per ridurre al minimo i problemi di sicurezza inerenti alla condivisione non autorizzata.

Sì, problemi di sicurezza. E mentre il flirt di Netflix con un giro di vite sulla condivisione delle password non è affatto altruistico, non che qualcuno abbia letto il Termini di servizio, ma specifica che il tuo account “potrebbe non essere condiviso con persone al di fuori della tua famiglia”: è anche vero che la condivisione di nomi utente e password anche con i tuoi parenti più stretti può avere conseguenze disastrose.

“Sembra che ci sia un malinteso sul fatto che condividere le password con persone conosciute non sia pericoloso”, afferma Jake Moore, specialista della sicurezza informatica presso la società di sicurezza ESET. “La verità è che non dovremmo condividere le password e l’aggiunta dell’autenticazione a più fattori aiuterà questo processo a rimanere protetto meglio”.

Ok ma perche? Qual è il vero danno se passo la mia password a un cugino oa un conoscente non così casuale? Può presentarsi in alcune forme. Il più semplice è anche il più innocuo: sebbene tu possa condividere il tuo accesso con un solo amico, non puoi controllare con quante persone lo condividono e con quante persone quelle persone lo condividono, e così via , come un vecchio Fabergé commerciale. Quando la scrittrice senior di WIRED Lily Hay Newman ha controllato l’account Hulu da cui lei stessa stava sbagliando alcuni anni fa, ha trovato più di 90 dispositivi autorizzati.

Certo, i freeloader minacciano principalmente la coesione dei tuoi elenchi di consigli. Non è la fine del mondo. Tuttavia, potrebbero anche rubare tutti i dati personali del tuo profilo.

Il problema molto più grande è che più ampio è il cerchio delle password, maggiore è il rischio che corri personalmente che la tua password venga compromessa. E data la frequenza con cui le persone riutilizzano le password su più siti e servizi, ciò significa che la tua visibilità potrebbe estendersi ben oltre Netflix.

“Poiché ho condiviso la mia password con te e sei stato violato, quel criminale ora ha la mia password”, afferma Steve Ragan, ricercatore presso la società di infrastrutture Internet Akamai. “E se ho usato quella password da qualche altra parte su Internet, il criminale la troverà e avranno accesso anche a quella. Si diffonde. È un problema aggravante. “

La pratica di lanciare un mucchio di nomi utente e password rubati a vari servizi per vedere cosa si blocca è nota come credential stuffing, e ha colpito l’industria dei media in modo particolarmente duro negli ultimi anni. Tra gennaio 2018 e dicembre 2019, gli attacchi di credential stuffing mirati ai servizi video sono raddoppiati, secondo una ricerca di Akamai. L’industria dei media nel suo complesso ha visto 18 miliardi di tentativi nello stesso arco di tempo. Quando Disney + è stato lanciato, migliaia di account sono apparsi immediatamente sui mercati del dark web quando gli hacker hanno fiutato i riutilizzatori di password. “A breve termine, ciò che questo fermerà è la vendita in blocco di credenziali di questo tipo”, afferma Ragan.