Facebook анонсировала новый инструмент восстановления данных под названием Delegated Recovery, который позволит пользователям восстанавливать свои пароли более простым и безопасным способом. В отличие от традиционной аутентификации и восстановления пароля, делегированное восстановление работает, когда два источника действуют как делегированные ваучеры для пользователя.

Чтобы представить это в перспективе, давайте возьмем два примера: Facebook, инициатор проекта, и GitHub, компания, с которой Facebook сейчас пробует эту функцию. Оба используют зашифрованные токены для передачи попыток входа в систему и записей пользователей. Одна сторона подписывает токен и отправляет его другой, а когда предпринимается попытка восстановления, вторая сторона подписывает токен для проверки попытки. Здесь есть некоторые основные правила, такие как тот факт, что обе стороны, подписывающие токен, должны быть действительными, и токен должен быть выпущен недавно.

Перспективная перспектива

Мы все были в такой ситуации, когда мы не помним учетные данные для входа на веб-сайт или платформу, которые мы часто используем или посещаем. Это происходит все чаще и чаще, так как пользователи доверяют своим браузерам выбранные ими пароли.

Плохие новости начинаются, когда вы выполняете очистку кэша или выполняете аналогичную операцию, и в конечном итоге вы теряете сохраненные данные, в том числе данные вашего браузера о паролях. Теперь вам нужно восстановить свой пароль, и, скорее всего, соответствующая служба отправит вам новый пароль на ваш адрес электронной почты. Но что, если это старый адрес электронной почты, который вы больше не используете, и вы тоже не знаете пароль?

Здесь новый инструмент Delegated Recovery может пригодиться и сделать так, чтобы восстановление пароля было не только проще, но и безопаснее.