Facebook izvērš deleģēto atgūšanas drošības funkciju

Facebook ir aizņemts drošības sistēmu uzlabošana ar uzņēmumu pavisam nesen ieviesa atbalstu U2F drošības atslēgām savā tīmekļa vietnē. Tagad uzņēmums meklē otrā faktora autentifikācijas nākotne tā kā tā ir uzsākusi izmēģinājumus jaunai sistēmai, ko sauc par „deleģēto atgūšanu”..

Būtībā deleģētā atgūšana darbojas tāpat kā jebkura cita divu faktoru autentifikācija (2FA) pašlaik pieejamu metodi. Atšķirība starp tradicionālo 2FA vai fizisko marķieru balstītu 2FA ir deleģētā atgūšana saglabā jūsu digitālos zīmes trešās puses kontā tā vietā lietotājam pieder.

Piemēram, teiksim jūs zaudējat savu mobilā tālruņa un / vai drošības atslēgu. Šo divu ierīču zaudējums parasti nozīmē, ka jūs būsiet nevar piekļūt jūsu 2FA aktivizētajam kontam līdz esat sazinājies ar klientu atbalstu.

Ar deleģēto atgūšanu jūs joprojām varēsiet piekļūt savam kontam kā Facebook saglabāti drošības žetoni nepieciešams, lai atbloķētu jūsu kontu. Turklāt visi žetoni ir šifrēti, tas nozīmē, ka neviens nav pat Facebook, varēs izlasīt marķierī saglabāto informāciju.

Facebook būs Deleģētās atgūšanas izvēršana ierobežotā apjomā ar GitHub kā daļa no kompānijas kļūdas programmas. Šajā izmēģinājuma laikā Facebook vēlas iegūt drošības informāciju no drošības pētniekiem kā arī paša bugu devēju biedri, lai precizētu šo funkciju.

Turklāt Facebook ir publicējis arī deleģētās atgūšanas avota kods uzņēmuma GitHub lapā, ļaujot ikvienam ieviest sistēmu savās tīmekļa vietnēs, ja tās izvēlas to darīt.