Mat Honan aveva un account Gmail, aveva un account iCloud, aveva un account Twitter, aveva tanti dati sincronizzati tramite iCloud, aveva un iPhone pieno di dati, aveva un iPad pieno di dati e aveva un computer con osx pieno di dati….

Secondo me in questo caso la password gliel’hanno rubata o l’hanno visto mentre la digitava. Per quanto “semplice” sia una password di 7 caratteri, e’ impensabile che Apple e Google non abbiano un sistema che avvisa se un account e’ vittima di un bruteforcing.

L’unica soluzione in quel caso e’ l’autenticazione a due fattori: quando un account viene aperto con una password valida su un computer da cui non si era mai acceduto a quell’account negli ultimi 30 giorni, il sistema chiede un secondo tipo di autenticazione diverso dalla password, sebbene anche quello sia attaccabile con sistemi di social engineering.