Единый стандарт: Apple хочет унифицировать SMS для двухфакторной аутентификации

Возврат к списку

Единый стандарт: Apple хочет унифицировать SMS для двухфакторной аутентификации

13.02.2020     

Самый частый вариант двухфакторной аутентификации – ввод пароля и кода из SMS. Компания Apple предложила разработать единый стандарт для таких сообщений.

Зачем это нужно

Ввести единый стандарт предложила команда разработчиков Apple, которая создает код WebKit, основного компонента браузера Safari. По словам специалистов, одноразовые пароли в SMS-сообщениях стоит связать с веб-доменом сайта, который их отправил, путем добавления его URL-адреса непосредственно в SMS.

Единый стандарт позволит браузерам и другим мобильным приложениям не полагаться на эвристические алгоритмы, выискивая коды в сообщениях. Благодаря автоматизации процесса получения и ввода одноразового пароля из SMS пользователь может безопасно авторизоваться на сайте без дополнительных действий. Такая схема автоматизирует процесс аутентификации, исключая ручной ввод пароля на фишинговом сайте с неправильным URL-адресом. Это защитит от мошенников, которые создают ресурсы, копирующие дизайн реальных порталов (онлайн-банкинга, почты, мессенджеров) с целью кражи личных данных.

Проект уже на GitHub

Описание предложения разработчики представили на крупнейшем хостинге репозиториев. В проекте говорится, что формат SMS для одноразового пароля будет выглядеть следующим образом:

747723 – ваш код аутентификации для сайта FooBar

@foobar.com #747723

Первая строка предназначена для пользователя, вторая – для автоматического извлечения одноразового пароля браузером (или мобильным приложением), чтобы завершить вход в систему. Теоретически в будущем можно будет расширить формат, добавив в SMS и другую информацию.

Передавать сообщения предполагается по защищенному каналу. Это еще один слой безопасности, который защитит от перехвата.

Пробный вариант

Прообраз новой системы появился в iOS 12, куда разработчики внедрили функцию автоматического заполнения одноразовых паролей из SMS для их ввода на исходных сайтах, чтобы защитить владельцев iPhone и iPad от фишинговых атак.

Инициативу Apple уже поддержали Сэм Гото и Стивен Сонефф – разработчики браузера Chrome для Google. Инженеры Mozilla Firefox тоже получили предложение, но пока не поделились своим мнением на этот счет.



Источник: https://infostart.ru/journal/news/mir-1s/edinyy-standart-apple-khochet-unifitsirovat-sms-dlya-dvukhfaktornoy-autentifikatsii_1194868/
Автор:
Ксения Шестакова Обозреватель


Комментарии
Избранное Подписка Сортировка: Дата
2. user797130 14.02.20 13:11 Сейчас в теме
Это чтобы вирусам было удобнее обрабатывать такие СМС?
Оставьте свое сообщение

См. также

Время учиться: до 3 апреля скидки на курсы до 40%!

Новость Обучение, бизнес-тренинг, курсы Инфостарт

Для тех, кто решил провести самоизоляцию с пользой, Инфостарт запускает акцию «Время учиться». С 30 марта до 3 апреля 2020 года наши курсы и видеозаписи докладов INFOSTART EVENT 2019 продаются со скидкой!

вчера в 17:20    294    user997184    0       

Бизнес освободили от налоговых проверок на время карантина

Новость Налоги Отчетность ФНС

ФНС временно приостановила налоговые проверки бизнеса. Минэкономразвития намерено сократить проведение и других проверок.

вчера в 15:43    191    user1015646    0       

Объявляем модератора INFOSTART MEETUP Екатеринбург.Online

Новость Infostart Meetup Инфостарт

15 мая в Екатеринбурге состоится онлайн-митап сообщества Инфостарт. Модератор и ведущий митапа – Максим Старков, программист 1С в компании DNS.

вчера в 13:21    237    kbazzh    0       

Фирма «1С» выпустила электронные поставки для ряда продуктов

Новость

В отличие от коробочного варианта, электронная поставка предполагает, что покупатель сможет скачать дистрибутив купленной конфигурации через интернет, документацию – посмотреть на портале ИТС.

вчера в 09:46    745    user-programmist    5       

Митап в Екатеринбурге пройдет онлайн

Новость Infostart Meetup Инфостарт

В условиях пандемии Инфостарт продолжает экспериментировать с возможностями для работы. Мы переносим в онлайн еще одно событие, чтобы усовершенствовать формат мероприятия.

27.03.2020    743    kbazzh    0       

Режим работы Инфостарта с 30 марта по 3 апреля

Новость Инфостарт

Инфостарт будет работать с 30 марта по 3 апреля в штатном режиме, так как все бизнес-процессы компании переведены в режим удаленной работы: наши сотрудники останутся дома и продолжат дистанционную работу.

27.03.2020    866    user997184    5       

С 13 апреля на Инфостарте стартует антикризисный курс: «Переговоры в кризис. Стратегия и тактика»

Новость Обучение, бизнес-тренинг, курсы Инфостарт

Возврат денег, снижение аренды, невыплата зарплаты – это небольшой перечень тем, где тебе требуется навык переговорщика. Участники экспресс-курса по жестким переговорам научатся добиваться своего даже в условиях кризиса.

27.03.2020    697    user997184    0       

Участникам доступны видеозаписи докладов INFOSTART MEETUP Kazan

Новость Infostart Meetup Инфостарт

Подготовили подробный фотоотчет и видеозаписи с докладов, чтобы рассказать, как это было!

26.03.2020    753    kbazzh    1       

Фирма «1С» выпустила новую версию «Документооборот КОРП» для удаленной работы

Новость ДО

«Документооборот КОРП 2.1.17» также вошел в состав антикризисного комплекта с временными лицензиями на 100 рабочих мест, сервер 1С и сервер взаимодействия сроком на 180 дней стоимостью 10 000 рублей.

26.03.2020    1089    ЕленаЧерепнева    8       

26 марта онлайн-встреча «Желтого клуба»: задайте свой вопрос Никите Старичкову – одному из разработчиков платформы 1С

Новость

Гость «Желтого клуба» расскажет участникам онлайн-встречи, как в платформе реализовали расчет СЛАУ, и что «под капотом» у этого механизма. Присоединится к онлайн-встрече смогут 1С-специалисты из любого города мира.

26.03.2020    1069    user997184    34       

Фирма «1С» представила новую версию прикладного решения «1С:Бухгалтерия 3.0.76»

Новость БП3.0 Конфигурация

В новой версии «1С:Бухгалтерии» можно зафиксировать выявленные при приемке товаров расхождения, появились новые возможности для работы с отчетами, а также дополнительные инструменты для автоматизации рутинных операций.

25.03.2020    1933    ЕленаЧерепнева    2       

Фирма «1С» открыла школьникам и преподавателям бесплатный доступ к учебным материалам

Новость

Учебные заведения могут до конца учебного года получить бесплатный доступ к системе дистанционного обучения школьников.

24.03.2020    2617    user-programmist    8       

INFOSTART MEETUP Питер.Online: расписание готово!

Новость Infostart Meetup Инфостарт Конкурс

А еще мы разыгрываем бесплатный доступ к митапу: чтобы участвовать в конкурсе – публикуйте в комментариях фотографии своего рабочего места на «удаленке»!

24.03.2020    1566    kbazzh    70       

Vanessa Automation 1.2.030: новые возможности релиза

Новость

Доступна новая версия Vanessa Automation 1.2.030. Разработчики отрефакторили кодовую базу, увеличили ее покрытие тестами, расширили возможности снятия скриншотов, а также добавили вывод в отчет Allure данных журнала регистрации по упавшему сценарию.

23.03.2020    1410    vikad    8       

Фирма «1С» анонсировала новый продукт «Интеграционная шина»

Новость Зазеркалье

Интеграционная шина будет обеспечивать обмен данными между различными информационными системами. Новое решение войдет в состав технологической платформы «1С:Предприятие 8.3.17».

23.03.2020    11186    ЕленаЧерепнева    26       

Бесплатный вебинар: как 1С-нику «подтянуть» английский для международных проектов?

Новость Обучение, бизнес-тренинг, курсы

31 марта на Инфостарте онлайн соберется языковой клуб «English for 1C people». Участники встречи обсудят, как поднять свой уровень английского в сфере 1С, откуда черпать знания и сколько времени уделять занятиям.  

20.03.2020    2602    user997184    6       

Открыто голосование на INFOSTART MEETUP Ekaterinburg 

Новость Infostart Meetup Инфостарт

Сегодня мы открываем голосование за доклады на INFOSTART MEETUP Ekaterinburg, который состоится 15 мая. Лучшие доклады попадут в окончательную программу митапа!

20.03.2020    1373    kbazzh    0       

Митап в Санкт-Петербурге пройдет в онлайне

Новость Infostart Meetup Инфостарт

Наши мероприятия – это встречи сообщества в оффлайне, а не коммерческий проект. Поэтому мы не будем проводить их любой ценой и подвергать гостей и докладчиков неоправданному риску.  

20.03.2020    1319    irina_selezneva    10       

Пользовательский интерфейс, начиная с 8.3.15, будет выглядеть по-новому

Новость Зазеркалье

Разработчики технологической платформы «1С:Предприятие» пошли навстречу многочисленным пожеланиям пользователей и упростили доступ к командам меню формы, вернув в заголовок окна отображение наиболее часто используемых команд.

19.03.2020    12815    ЕленаЧерепнева    27       

Открыта запись на курс по автоматизации процессов управления МТО

Новость Обучение, бизнес-тренинг, курсы Автоматизация Инфостарт

С 1 апреля на Инфостарте откроется доступ к материалам курса «Автоматизация процессов управления МТО: методика сбора и формализации требований». Курс реализован в форме учебно-методического комплекса.

19.03.2020    1035    user997184    0       

Изменение в правилах: Начисление стартмани только за уникальную статью

Новость Инфостарт Стартмания

Сообщество Инфостарт приветствует и ценит желание авторов поделиться своим опытом по теме автоматизации учета и управления, управления проектом, личной эффективности, и другой полезной информацией, которая может быть полезна нашим участникам. 

18.03.2020    2150    user997184    70       

Инфостарт переходит на удаленный формат работы

Новость Инфостарт

Это значит, что принимать ваши обращения, отвечать на звонки, работать с документами и заказами наши сотрудники будут из дома. 

18.03.2020    2666    user997184    32       

Опрос по использованию системы взаимодействия

Новость Конкурс Опрос

Система взаимодействия – платформенный механизм для интерактивной коммуникации пользователей одной или разных баз 1С между собой, и отправки сообщений со стороны сервера «1С:Предприятия» на сторону клиентского приложения.

17.03.2020    11667    vikad    150       

Фирма «1С» и «Трансмашхолдинг» сообщили о планах по внедрению «1С:Корпорации»

Новость ERP2

Опубликован пресс-релиз о планируемой реализации проекта цифровой трансформации бизнеса на базе комплекса решений «1С:Корпорация» для предприятий, входящих в «Трансмашхолдинг» и «ЛокоТех-Сервис».

17.03.2020    2440    ЕленаЧерепнева    7       

«1С:Мобильная касса 3.2.7» сможет распечатать копию чека

Новость Мобильные приложения Облачные технологии Онлайн-кассы

Пользователи мобильного приложения смогут передать информацию о продаже в онлайн-кассу через веб-сервис, а покупателю предоставить копию бумажного чека, распечатанную на чековом принтере.

16.03.2020    1296    ЕленаЧерепнева    4