Apple και Google κάνουν πρόταση για μεγαλύτερη ευκολία στην πιστοποίηση δύο σημείων

    Πολλές υπηρεσίες χρησιμοποιούν την τεχνολογία επαλήθευσης δύο σημείων εδώ και αρκετά μεγάλο διάστημα, μεταξύ αυτών κολοσσοί όπως η Google και η Microsoft και το σύνηθες είναι αφού καταχωρηθεί το…

    secure-two-factor-authentication
    Πολλές υπηρεσίες χρησιμοποιούν την τεχνολογία επαλήθευσης δύο σημείων εδώ και αρκετά μεγάλο διάστημα, μεταξύ αυτών κολοσσοί όπως η Google και η Microsoft και το σύνηθες είναι αφού καταχωρηθεί το password το δεύτερο σημείο πιστοποίησης να είναι η αποστολή ενός SMS με μοναδικό κωδικό με στόχο της απόδειξης ταυτότητας του χρήστη. Μηχανικοί της Apple  πρότειναν τον περασμένο Ιανουάριο μια αλλαγή στη διαδικασία την οποία στη συνέχεια επεξεργάστηκε και η Theresa O'Connor από την Apple αλλά και ο Sam Goto από τη Google με στόχο να γίνει περισσότερο εύχρηστη η διαδικασία για τον χρήστη και το draft μπορείτε να βρείτε εδώ. Σύμφωνα με πληροφορίες από το AppleInsider η πρόταση εξετάζεται ήδη από το Web Platform Incubator Community Group (WICG), το οποίο είναι ιδιαίτερα δημοφιλές όσον αφορά σε συζητήσεις για μελλοντικές τεχνολογίες που θα χρησιμοποιηθούν σε websites. Η πρόταση είναι να συνδεθούν συγκεκριμένα websites ή πλατφόρομες με το SMS, έτσι ώστε αυτά να λαμβάνουν απ' ευθείας τον μοναδικό κωδικό που στέλνεται μέσω SMS χωρίς να χρειαστεί ο χρήστης να τον πληκτρολογήσει χειροκίνητα. Με αυτό τον τρόπο θεωρούν πως το SMS phising που στοχεύει χρήστες ζητώντας τους να δώσουν τον κωδικό του SMS σε κακόβουλα websites μειώνεται κατακόρυφα.