Facebook обяви нов инструмент за възстановяване на данни, наречен Delegated Recovery, който ще позволи на потребителите да възстановят паролите си по-лесно и по-сигурно. За разлика от традиционната автентификация и възстановяване на парола, Delegated Recovery работи, като разполага с два източника като делегирани ваучери за потребителя.

За да го направим в перспектива, нека вземем два примера: Facebook, инициаторът на проекта и GitHub, компанията, с която Facebook изпробва функцията в момента. Двамата използват криптирани маркери за комуникация на опити за влизане и потребителски записи. Едната страна подписва маркера и я изпраща на другата, а когато се опита възстановяване, втората страна приписва маркера за валидиране на опита. Тук има някои основни правила, като например, че и двете страни, които подписват маркера, трябва да са валидни и че токенът трябва да е издаден наскоро.

Обещаваща перспектива

Всички сме били в тази ситуация, в която не помним идентификационните данни за вход на уебсайт или платформа, които често използваме или посещаваме. Това се случва все по-често сега, тъй като потребителите поверяват на своите уеб браузъри по избор с паролите, които използват.

Лошата новина започва, когато извършите изтриване на кеш или подобна операция и в крайна сметка загубите съхранените данни, включително знанията на вашия браузър за вашите пароли. Сега трябва да възстановите паролата си и повече от вероятно съответната услуга ще ви изпрати нова на вашия имейл адрес. Но какво става, ако това е стар имейл адрес, който вече не използвате и също не знаете паролата?

Това е мястото, където новият инструмент за делегирано възстановяване може да ви бъде полезен и да го направи така, че възстановяването на парола е не само по-лесно, но и по-безопасно.