„Facebook“ paskelbė apie naują duomenų atkūrimo įrankį, pavadintą Deleguotas atkūrimas, kuris vartotojams leis lengviau ir saugiau atkurti slaptažodžius. Skirtingai nei tradicinis slaptažodžio autentifikavimas ir atkūrimas, Deleguotas atkūrimas veikia tuo, kad du šaltiniai veikia kaip vartotojo deleguoti kvitai.

Pažvelkime į du pavyzdžius: projekto iniciatorius „Facebook“ ir „GitHub“, kompaniją, su kuria „Facebook“ šiuo metu išbando šią funkciją. Jie naudoja šifruotus žetonus, norėdami susisiekti su prisijungimo bandymais ir vartotojo įrašais. Viena šalis pasirašo žetoną ir išsiunčia kitai, o kai bandoma atkurti, antroji šalis pasirašo žetonu, kad patvirtintų bandymą. Čia galioja kelios pagrindinės taisyklės, tokios kaip faktas, kad abi šalys, pasirašančios žetoną, turi galioti ir kad žetonas turi būti išduotas neseniai.

Žadama perspektyva

Visi mes buvome tokioje situacijoje, kai neprisimename prisijungimo kredencialų į svetainę ar platformą, kurią dažnai naudojame ar lankome. Dabar tai vyksta vis dažniau, nes vartotojai savo pasirinktoms interneto naršyklėms patiki naudojamus slaptažodžius.

Blogos naujienos prasideda, kai jūs išvalote talpyklą ar panašią operaciją, ir jūs prarandate saugomus duomenis, įskaitant naršyklės žinias apie jūsų slaptažodžius. Dabar jūs turite susigrąžinti slaptažodį ir daugiau nei tikėtina, kad atitinkama tarnyba jums atsiųs naują slaptažodį jūsų el. Pašto adresu. O kas, jei tai senas el. Pašto adresas, kurio nebenaudosite, o slaptažodžio taip pat nežinote?

Čia gali pasitarnauti ir patobulinti naują deleguotojo atkūrimo įrankį, kad slaptažodį būtų ne tik lengviau atkurti, bet ir saugiau.