- Конзорцијум Ворлд Виде Веб (В3Ц) ради на уклањању текстуалне лозинке користећи свој телефон као проверник идентитета.
- Слично двофакторној аутентификацији коју данас користимо, решење за лозинку за В3Ц радило би за било коју веб локацију, као и њен претраживач, а не рачун.
- Ово решење за лозинку за В3Ц већ ради са Мозилла Фирефок, с тим да је у потрази више прегледача.
Смрт лозинке тема је о којој се расправља већ годинама, али тек јуче сам се пријавио за налог на веб локацији и поставио текстуалну лозинку. Јасно је да онолико колико би свет технологија волео да уклони лозинке и даље је снажан.
Конзорцијум Ворлд Виде Веб (В3Ц), међународна организација за стандарде за веб, коју је основао Тим Бернерс-Лее, у сарадњи са ФИДО Аллианцеом, има тренутно решење у припреми. У недавној препоруци преко десетак чланова В3Ц-а изнело је план за коришћење мобилних уређаја као проверивача за ваше веб-базиране налоге.
Вјероватно мислите: „Зар то већ не радимо?“ Да, сигурно користимо наше телефоне за двофакторну аутентификацију (нпр. Када примите текст са кодом да бисте ушли у образац) и такође за хардверски кодирани аутентификација (када вас телефон обавести да сте се пријавили на Гмаил са нове локације). Разлика у овом недавном В3Ц приједлогу запорке је у томе што би то био претраживач, а не рачун, тако да би било која веб локација на мрежи могла да искористи предности система.
Ево како то функционише:
- Посетите веб локацију на свом телефону и отворите нови налог.
- Телефон ће вас упитати „Да ли желите да овај уређај региструјете на овој веб локацији?“ Слажете се са регистрацијом.
- Телефон вас тражи да потврдите свој идентитет користећи свој отисак прста / ПИН / узорак. Ваш налог је креиран.
- Касније посетите исту локацију на лаптопу и кликните на „Пријава“.
- Унесите своје корисничко име, али не и лозинку. Уместо тога, телефон звучи.
- У складу с линијама видите „Да ли се желите пријавити на екампле.цом?“ Потврђујете и још једном потврдите свој идентитет отиском прста / ПИН-ом / узором.
- Веб страница на лаптопу ће вас одмах пријавити у систем. Није потребна лозинка.
То се чини компликованијим него ако имате лозинку, али сигурнија је знатном маргином. Такође лоповима идентитета такође постаје невероватно тешко да добију приступ вашим налозима на више веб локација откривањем једне јединствене лозинке.
Можда се питате: „Шта ако ми лопов украде телефон?“ Надам се да сте на уређају поставили неку врсту удаљене марамице, па чим вам телефон украде, можете је онемогућити као аутентификатор. Ако ово још нисте поставили, требало би да се побрините за то што пре.
Наравно, цео овај систем функционише само ако прегледачи усвоје технологију. Срећом, Мозилла Фирефок је већ на броду, а ускоро ће стићи и Гоогле Цхроме, Опера и Мицрософт Едге. До сада је издржао само Апплеов Сафари.
Овде можете детаљније прочитати како систем делује овде, а више о В3Ц и шта је његова мисија овде.
СЉЕДЕЋЕ: 10 најбољих безбедносних апликација за Андроид које нису антивирусне апликације
