A Facebook bejelentette a Delegált helyreállítás nevű új adat-helyreállítási eszközt, amely lehetővé teszi a felhasználók számára, hogy jelszavaikat könnyebben és biztonságosabban helyreállítsák. A hagyományos jelszó-hitelesítéssel és helyreállítással ellentétben a Delegált helyreállítás úgy működik, hogy két forrásként delegált utalványként működik a felhasználó számára.

A perspektíva szempontjából vehessünk be két példát: a Facebook, a projekt kezdeményezője, és a GitHub, a cég, amellyel a Facebook jelenleg próbálkozik a funkcióval. A kettő titkosított tokeneket használ a bejelentkezési kísérletek és a felhasználói bejegyzések kommunikálására. Az egyik fél aláírja a jogkivonatot, és elküldi a másiknak, és amikor helyreállítási kísérlet történik, a másik fél ellenjegyzéssel aláírja a jogkivonatot a kísérlet érvényesítéséhez. Van néhány alapszabály itt, például az a tény, hogy a tokent aláíró mindkét félnek érvényesnek kell lennie, és hogy a tokent nemrégiben adták ki.

Ígéretes perspektíva

Mindannyian abban a helyzetben vagyunk, hogy nem emlékszünk egy olyan webhely vagy platform bejelentkezési adataira, amelyet gyakran használunk vagy látogatunk. Ez egyre gyakrabban történik, mivel a felhasználók a választott böngészőket bízják meg az általuk használt jelszavakkal.

A rossz hír akkor kezdődik, ha gyorsítótár-törlést vagy hasonló műveletet hajt végre, és végül elveszíti a tárolt adatokat, beleértve a böngésző tudását a jelszavaival. Most vissza kell állítania a jelszavát, és valószínűtlen, hogy a megfelelő szolgáltatás új üzenetet fog küldeni az e-mail címére. De mi van, ha ez egy régi e-mail cím, amelyet már nem használ, és nem is ismeri a jelszót?

Az új, delegált helyreállítási eszköz itt hasznos lehet, és lehetővé teszi azt, hogy a jelszó helyreállítása ne csak egyszerűbb, de biztonságosabb is.