Единый стандарт: Apple хочет унифицировать SMS для двухфакторной аутентификации

Возврат к списку

Единый стандарт: Apple хочет унифицировать SMS для двухфакторной аутентификации

13.02.2020     

Самый частый вариант двухфакторной аутентификации – ввод пароля и кода из SMS. Компания Apple предложила разработать единый стандарт для таких сообщений.

Зачем это нужно

Ввести единый стандарт предложила команда разработчиков Apple, которая создает код WebKit, основного компонента браузера Safari. По словам специалистов, одноразовые пароли в SMS-сообщениях стоит связать с веб-доменом сайта, который их отправил, путем добавления его URL-адреса непосредственно в SMS.

Единый стандарт позволит браузерам и другим мобильным приложениям не полагаться на эвристические алгоритмы, выискивая коды в сообщениях. Благодаря автоматизации процесса получения и ввода одноразового пароля из SMS пользователь может безопасно авторизоваться на сайте без дополнительных действий. Такая схема автоматизирует процесс аутентификации, исключая ручной ввод пароля на фишинговом сайте с неправильным URL-адресом. Это защитит от мошенников, которые создают ресурсы, копирующие дизайн реальных порталов (онлайн-банкинга, почты, мессенджеров) с целью кражи личных данных.

Проект уже на GitHub

Описание предложения разработчики представили на крупнейшем хостинге репозиториев. В проекте говорится, что формат SMS для одноразового пароля будет выглядеть следующим образом:

747723 – ваш код аутентификации для сайта FooBar

@foobar.com #747723

Первая строка предназначена для пользователя, вторая – для автоматического извлечения одноразового пароля браузером (или мобильным приложением), чтобы завершить вход в систему. Теоретически в будущем можно будет расширить формат, добавив в SMS и другую информацию.

Передавать сообщения предполагается по защищенному каналу. Это еще один слой безопасности, который защитит от перехвата.

Пробный вариант

Прообраз новой системы появился в iOS 12, куда разработчики внедрили функцию автоматического заполнения одноразовых паролей из SMS для их ввода на исходных сайтах, чтобы защитить владельцев iPhone и iPad от фишинговых атак.

Инициативу Apple уже поддержали Сэм Гото и Стивен Сонефф – разработчики браузера Chrome для Google. Инженеры Mozilla Firefox тоже получили предложение, но пока не поделились своим мнением на этот счет.



Источник: https://infostart.ru/journal/news/mir-1s/edinyy-standart-apple-khochet-unifitsirovat-sms-dlya-dvukhfaktornoy-autentifikatsii_1194868/
Автор:
Ксения Шестакова Обозреватель


Комментарии
Избранное Подписка Сортировка: Древо
2. user797130 14.02.20 13:11 Сейчас в теме
Это чтобы вирусам было удобнее обрабатывать такие СМС?
Оставьте свое сообщение

См. также

Новости «1С:КИП»: тестовый релиз 2.1.6 и новый вариант поставки

Новость Конфигурация

Фирма «1С» опубликовала ознакомительную версию «1С:Корпоративного инструментального пакета 2.1.6», а также добавила возможность заказа «1С:КИП» в форме электронной поставки.

вчера в 17:40    233    ЕленаЧерепнева    0       

Фирма «1С» провела семинар по подготовке к маркировке обуви

Новость Infostart Software Partners Законодательство Маркировка

Накануне введения маркировки и прослеживаемости обувных товаров в 1С:Лектории прошел семинар, где выступили представители оператора мониторинга и специалисты фирмы «1С».

вчера в 16:16    192    Senator_I    1       

Открываем голосование за доклады митапа в СПб

Новость Infostart Meetup Инфостарт

Вчера мы открыли голосование за доклады на Санкт-Петербургском митапе, который пройдет 10 апреля 2020 года.

вчера в 14:02    160    kbazzh    0       

На Инфостарте появился новый продукт ESET

Новость Infostart Software Partners Инфостарт

В феврале 2020 года в линейке антивирусных продуктов ESET появилось новое комплексное решение для микробизнеса: ESET Small Office Pack (комплекты Базовый и Стандартный).

вчера в 12:36    204    ekolyev    0       

С 12 марта Инфостарт запускает второй поток продвинутого курса по управлению ИТ-проектами

Новость Обучение, бизнес-тренинг, курсы Инфостарт

Инфостарт запускает второй поток онлайн-обучения: «Продвинутый курс по управлению ИТ-проектами по классическим методам: PMBoK». Слушатели курса освоят инструменты из PMBoK® и «1С:Технологии корпоративного внедрения» и научатся их применять для проектов любого масштаба. 

20.02.2020    400    MariaTemchina    0       

Определены сроки для подачи заявки на INFOSTART EVENT 2020

Новость infostartevent Инфостарт

Юбилейная десятая конференция INFOSTART EVENT пройдет 5-6 ноября в Москве. Если у вас есть желание поделиться опытом с сообществом – самое время подумать над темой доклада.

18.02.2020    823    irina_selezneva    1       

Место проведения, новые правила продаж, приглашенный эксперт - все об INFOSTART MEETUP Kazan

Новость Infostart Meetup Инфостарт

Продолжается подготовка ко второму региональному митапу в 2020 году. Дата проведения: 13 марта 2020 года.

17.02.2020    701    kbazzh    0       

19 февраля - последний шанс записаться на «Базовый курс по управлению ИТ-проектами»

Новость Обучение, бизнес-тренинг, курсы Agile Инфостарт

19 февраля в 12:00 по мск состоится стартовый вебинар «Базового курса по управлению ИТ-проектами». Если вы еще не определились с покупкой курса, нулевой вебинар – возможность пообщаться с преподавателем, расспросить его о процессе обучения и принять решение. 

17.02.2020    479    MariaTemchina    0       

Фирма «1С» обновила условия использования сервиса «Учет марок» оператора «Платформа ОФД»

Новость Infostart Software Partners ККТ Маркировка Онлайн-кассы

При покупке тарифа «Учет марок» для анализа информации о движении маркированных товаров в личном кабинете оператора «Платформа ОФД» в подарок – бесплатный доступ к облачному сервису «1С:Касса. Расширенный тариф» на один год.

17.02.2020    1327    ЕленаЧерепнева    0       

В Краснодаре состоялся первый в 2020 году INFOSTART MEETUP!

Новость Infostart Meetup Инфостарт

Infostart Meetup – региональные встречи ИТ-специалистов сообщества Инфостарт, где 1С-ники обмениваются опытом и обсуждают злободневные темы управления и технологий 1С. Краснодарский митап – первый в 2020 году: он открывает марафон офлайн-встреч программистов по всей России.

14.02.2020    1392    user997184    13       

В Пермском крае планируется закупка 1С:ИТС на 33 миллиона рублей

Новость Государственные, бюджетные структуры Госзакупки Тендер

В рамках тендерной закупки предполагается оформление подписки на 1С:ИТС ЦГУ, предназначенной для сопровождения централизованных информационных систем государственных учреждений.

14.02.2020    2109    ЕленаЧерепнева    2       

Продолжается конкурс на лучшую историю о самых странных требованиях пользователей

Новость Инфостарт Конкурс

Инфостарт разыскивает примеры самых странных требований от заказчиков, с которыми приходилось сталкиваться 1С-специалистам. Мы соберем необычные истории и подробно разберем их на нашем онлайн-обучении – «Базовом курсе по управлению ИТ-проектами».

13.02.2020    7154    MariaTemchina    184       

Фирма «1С» провела конференцию для образовательных учреждений

Новость Образование

На мероприятии обсуждалась проблема дефицита кадров в ИТ, подходы к ее решению, а также вопросы цифровизации в системе образования с использованием решений на платформе «1С:Предприятие».

13.02.2020    1171    ЕленаЧерепнева    3       

Через сервис «1С:Бизнес-сеть» можно будет заказать товары с доставкой в Metro Cash&Carry

Новость УНФ Онлайн-торговля

Пользователям ИТС в 1С:УНФ будет доступно оформление заказов на товары в Metro Cash&Carry с доставкой по Москве и Московской области через сервис «1С:Бизнес-сеть».

12.02.2020    942    ЕленаЧерепнева    0       

Принимаем заявки и ищем модератора на митап в Санкт-Петербурге

Новость Infostart Meetup Инфостарт

10 апреля в Санкт-Петербурге мы проведем INFOSTART MEETUP. Прием заявок на доклады будет открыт до 25 февраля, а желающие стать модератором могут сообщить об этом до 20 февраля. 

11.02.2020    996    kbazzh    0       

За деньги или за идею: 13 февраля состоится бесплатный вебинар о мотивации сотрудников на проектах

Новость Обучение, бизнес-тренинг, курсы

Участники бесплатного онлайн-вебинара вместе устроят мозговой штурм и ответят на главные вопросы по мотивации сотрудников, занятых на проектах. Какие методы работают, а какие – нет? Почему? Как мотивировать удаленных сотрудников?

11.02.2020    1167    user997184    22       

Анонсированы новые возможности системы взаимодействия для 8.3.18

Новость Зазеркалье

Фирма «1С» рассказала о новых коммуникационных возможностях в среде «1С:Предприятие» с использованием системы взаимодействия. Планируемые изменения в платформе 8.3.18 затрагивают обмен сообщениями.

11.02.2020    3650    ЕленаЧерепнева    24       

Подводим итоги конкурса на бесплатное участие в краснодарском митапе

Новость Infostart Meetup Инфостарт

Мы предложили участникам сообщества рассказать интересную историю о Краснодаре или посоветовать место, которое стоит посетить участникам митапа. Приз за лучший комментарий – бесплатное участие в INFOSTART MEETUP Krasnodar!

10.02.2020    1207    kbazzh    1       

Приложение «1С:Электронные трудовые книжки» ETK.1C.RU для сдачи СЗВ-ТД доступно бесплатно

Новость Законодательство

С 2020 года все работодатели обязаны подавать отчет СЗВ-ТД в Пенсионный фонд России по принятым, уволенным и переведенным на другую должность или в другое подразделение работникам.

10.02.2020    2823    user-programmist    0       

Изменения в формате чеков потребуют обновления драйверов для ККТ

Новость УНФ ККТ Онлайн-кассы

Вступил в силу новый формат фискальных документов с универсальным механизмом формирования «Кода товара» для различных товарных групп. Всем пользователям касс АТОЛ необходимо обновиться на драйвер версии 10.6.1.0.

10.02.2020    13602    ЕленаЧерепнева    14       

Сохрани дерево: торговым автоматам разрешили не выдавать чеки с QR-кодами

Новость Законодательство Онлайн-кассы

1 февраля 2020 года вступил в силу закон, который разрешает автоматам по продаже различных товаров не печатать на бумаге чек с QR-кодом. Правда, есть несколько нюансов.

07.02.2020    1171    user1015646    0       

О начале продаж онлайн-продукта «1С:База знаний по методологиям внедрения и сопровождения»

Новость Управление проектами

Фирма «1С» объявила о старте продаж онлайн-продукта «1С:База знаний по методологиям внедрения и сопровождения» в рамках сервиса «ПрофКейс».

06.02.2020    2988    user-programmist    17       

Новая версия Google Chrome 80 стала гораздо безопаснее и комфортнее

Новость Google Интернет

В свежем обновлении Google Chrome решена проблема со сторонними файлами cookies и спамерскими уведомлениями. Разработчики обещают в будущем выпускать патчи для браузера в два раза быстрее.

06.02.2020    1863    VKuser24342747    0       

Новая функция: продажа платных программ за 100 стартмани

Новость Infostart Software Partners Инфостарт

Ограничение по стоимости таких позиций – до 10 Sm, но мы повышаем этот лимит, чтобы сделать работу наших партнеров удобной и выгодной.

06.02.2020    2595    ekolyev    72       

Что нового в PostgreSQL 12 и как это повлияет на 1С (начиная с 8.3.18)

Новость PostgreSQL

В новом релизе платформы «1С:Предприятие 8.3.18» будет реализована поддержка PostgreSQL 12. О том, как это повлияет на 1С, рассказал генеральный директор Postgres Professional Олег Бартунов.

06.02.2020    7956    ЕленаЧерепнева    5