Facebook espleta la funzione di sicurezza per il recupero delegato

Facebook è stato impegnato a potenziare i suoi sistemi di sicurezza con l'azienda che ha recentemente implementato il supporto per le chiavi di sicurezza U2F sul proprio sito web. Ora, l'azienda sta guardando al futuro dell'autenticazione del secondo fattore in quanto ha iniziato le prove per un nuovo sistema chiamato "Delegated Recovery".

In sostanza, il recupero delegato funziona come qualsiasi altro metodo di autenticazione a due fattori (2FA) attualmente disponibile. La differenza tra 2FA tradizionale basato su telefono o 2FA fisico basato su token è che Delegato recupero memorizza i token digitali su un account di terze parti che l'utente possiede invece.

Ad esempio, supponi di perdere il tuo handphone e / o la chiave di sicurezza . La perdita di questi due dispositivi di solito significa che non sarai in grado di accedere al tuo account attivato da 2FA finché non avrai contattato l'assistenza clienti.

Con Recupero delegato, sarai comunque in grado di accedere al tuo account dato che Facebook ha memorizzato i token di sicurezza necessari per sbloccare il tuo account. Inoltre, tutti i token sono crittografati, il che significa che nessuno, nemmeno Facebook, sarà in grado di leggere le informazioni memorizzate nel token.

Facebook distribuirà Delegated Recovery in una capacità limitata a GitHub come parte del programma di bug bug dell'azienda. Durante questo periodo di prova, Facebook sta cercando di acquisire feedback dai ricercatori di sicurezza e dai propri membri di bug bug per perfezionare la funzionalità.

Inoltre, Facebook ha anche pubblicato il codice sorgente di Delegated Recovery sulla pagina GitHub della società, consentendo a chiunque di implementare il sistema sui propri siti Web, se scelgono di farlo.