Единый стандарт: Apple хочет унифицировать SMS для двухфакторной аутентификации

Возврат к списку

Единый стандарт: Apple хочет унифицировать SMS для двухфакторной аутентификации

13.02.2020     

Самый частый вариант двухфакторной аутентификации – ввод пароля и кода из SMS. Компания Apple предложила разработать единый стандарт для таких сообщений.

Зачем это нужно

Ввести единый стандарт предложила команда разработчиков Apple, которая создает код WebKit, основного компонента браузера Safari. По словам специалистов, одноразовые пароли в SMS-сообщениях стоит связать с веб-доменом сайта, который их отправил, путем добавления его URL-адреса непосредственно в SMS.

Единый стандарт позволит браузерам и другим мобильным приложениям не полагаться на эвристические алгоритмы, выискивая коды в сообщениях. Благодаря автоматизации процесса получения и ввода одноразового пароля из SMS пользователь может безопасно авторизоваться на сайте без дополнительных действий. Такая схема автоматизирует процесс аутентификации, исключая ручной ввод пароля на фишинговом сайте с неправильным URL-адресом. Это защитит от мошенников, которые создают ресурсы, копирующие дизайн реальных порталов (онлайн-банкинга, почты, мессенджеров) с целью кражи личных данных.

Проект уже на GitHub

Описание предложения разработчики представили на крупнейшем хостинге репозиториев. В проекте говорится, что формат SMS для одноразового пароля будет выглядеть следующим образом:

747723 – ваш код аутентификации для сайта FooBar

@foobar.com #747723

Первая строка предназначена для пользователя, вторая – для автоматического извлечения одноразового пароля браузером (или мобильным приложением), чтобы завершить вход в систему. Теоретически в будущем можно будет расширить формат, добавив в SMS и другую информацию.

Передавать сообщения предполагается по защищенному каналу. Это еще один слой безопасности, который защитит от перехвата.

Пробный вариант

Прообраз новой системы появился в iOS 12, куда разработчики внедрили функцию автоматического заполнения одноразовых паролей из SMS для их ввода на исходных сайтах, чтобы защитить владельцев iPhone и iPad от фишинговых атак.

Инициативу Apple уже поддержали Сэм Гото и Стивен Сонефф – разработчики браузера Chrome для Google. Инженеры Mozilla Firefox тоже получили предложение, но пока не поделились своим мнением на этот счет.



Источник: https://infostart.ru/journal/news/mir-1s/edinyy-standart-apple-khochet-unifitsirovat-sms-dlya-dvukhfaktornoy-autentifikatsii_1194868/
Автор:
Ксения Шестакова Обозреватель


Комментарии
Избранное Подписка Сортировка: Древо
2. user797130 14.02.20 13:11 Сейчас в теме
Это чтобы вирусам было удобнее обрабатывать такие СМС?
Оставьте свое сообщение

См. также

Доступен электронный вариант поставок «1С:ТОИР Управление ремонтами и обслуживанием оборудования 2 КОРП»

Новость Конфигурация

Фирма «1С» объявила о выпуске электронных поставок программного продукта «1С:ТОИР Управление ремонтами и обслуживанием оборудования 2 КОРП» – решения для управления ремонтами и обслуживанием оборудования.

сегодня в 10:46    99    user-programmist    0       

Презентуем бесплатный раздел «Доклады INFOSTART EVENT»

Новость Infostart Journal infostartevent Инфостарт

С 2017 года мы публикуем доклады с нашей ежегодной конференции INFOSTART EVENT в виде статей и видео. За 3 года мы выложили в открытый доступ 136 статей с качественным и уникальным контентом и собрали в одном разделе. Еженедельно добавляем по 1-2 статьи.

сегодня в 09:28    180    irina_selezneva    0       

Минтранс начал внедрение цифровых транспортных накладных

Новость

Минтранс России запустил эксперимент по оцифровке транспортных документов в нескольких областях. В случае успеха практика будет распространена на всю страну.

вчера в 16:13    469    VKuser24342747    1       

Казань: Расписание готово!

Новость Infostart Meetup Инфостарт

Остается меньше трех недель до старта INFOSTART MEETUP Kazan! Девиз на 13 марта - 1С on demand, сквозная аналитика и, конечно, облака.

вчера в 11:25    239    kbazzh    0       

ОФД «Такском» – новый оператор фискальных данных в сервисе «1С-ОФД»

Новость ККТ Онлайн-кассы

К сервису «1С-ОФД» присоединилась компания «Такском». В состав ее тарифных планов входит несколько вариантов ПИН-кодов для передачи данных в ФНС и в информационную систему «Честный знак».

вчера в 09:40    202    ЕленаЧерепнева    0       

Объявляем розыгрыш бесплатного участия в INFOSTART MEETUP в Санкт-Петербурге

Новость Infostart Meetup Инфостарт Конкурс

Питерский митап пройдет через полтора месяца. Пока на сайте идет голосование за доклады, мы объявляем розыгрыш бесплатного участия.

26.02.2020    446    kbazzh    16       

Объявляем конкурс для руководителей проектов «Безвыходных положений не бывает»

Новость Обучение, бизнес-тренинг, курсы Инфостарт Конкурс

Коллективный разум сообщества Инфостарта уже не раз помогал нам при подготовке материалов. И в преддверии «Продвинутого курса по управлению ИТ-проектами» мы опять обращаемся к сообществу. Так как курс построен на связи теоретических знаний и реальных кейсов, мы просим вспомнить ситуации неожиданного применения тех или иных инструментов или методов.

26.02.2020    393    MariaTemchina    4       

Доступны видеозаписи докладов и фотоотчет INFOSTART MEETUP Krasnodar

Новость Infostart Meetup Инфостарт

14 февраля, в День всех влюбленных, прошел первый в 2020 году митап сообщества Инфостарт - INFOSTART MEETUP Krasnodar. Наше южное мероприятие собрало 150 специалистов из 20 городов нашей страны!

25.02.2020    624    irina_selezneva    1       

Фирма «1С» обновила демонстрационную конфигурацию «1С:Диаграммы»

Новость Зазеркалье Интерфейсы

Новые возможности для визуализации аналитических данных в прикладных решениях на платформе «1С:Предприятие» доступны для ознакомления в отдельной демоконфигурации «1С:Диаграммы».

25.02.2020    1587    ЕленаЧерепнева    3       

Объявляем модератора митапа в Санкт-Петербурге

Новость Infostart Meetup Инфостарт

10 апреля в Санкт-Петербурге состоится третий в 2020 году INFOSTART MEETUP. Почетным модератором митапа станет Валерий Максимов.

25.02.2020    480    kbazzh    0       

Итоги опроса по мобильному клиенту

Новость Конкурс Мобильные приложения

Месяц назад мы поинтересовались мнением участников сообщества об опыте использования мобильного клиента 1С. Подводим итоги опроса.

25.02.2020    1958    vikad    9       

Новости «1С:КИП»: тестовый релиз 2.1.6 и новый вариант поставки

Новость Конфигурация

Фирма «1С» опубликовала ознакомительную версию «1С:Корпоративного инструментального пакета 2.1.6», а также добавила возможность заказа «1С:КИП» в форме электронной поставки.

21.02.2020    1743    ЕленаЧерепнева    2       

Фирма «1С» провела семинар по подготовке к маркировке обуви

Новость Infostart Software Partners Законодательство Маркировка

Накануне введения маркировки и прослеживаемости обувных товаров в 1С:Лектории прошел семинар, где выступили представители оператора мониторинга и специалисты фирмы «1С».

21.02.2020    1597    Senator_I    2       

Открываем голосование за доклады митапа в СПб

Новость Infostart Meetup Инфостарт

Вчера мы открыли голосование за доклады на Санкт-Петербургском митапе, который пройдет 10 апреля 2020 года.

21.02.2020    733    kbazzh    0       

На Инфостарте появился новый продукт ESET

Новость Infostart Software Partners Инфостарт

В феврале 2020 года в линейке антивирусных продуктов ESET появилось новое комплексное решение для микробизнеса: ESET Small Office Pack (комплекты Базовый и Стандартный).

21.02.2020    836    ekolyev    0       

С 12 марта Инфостарт запускает второй поток продвинутого курса по управлению ИТ-проектами

Новость Обучение, бизнес-тренинг, курсы Инфостарт

Инфостарт запускает второй поток онлайн-обучения: «Продвинутый курс по управлению ИТ-проектами по классическим методам: PMBoK». Слушатели курса освоят инструменты из PMBoK® и «1С:Технологии корпоративного внедрения» и научатся их применять для проектов любого масштаба. 

20.02.2020    773    MariaTemchina    0       

Определены сроки для подачи заявки на INFOSTART EVENT 2020

Новость infostartevent Инфостарт

Юбилейная десятая конференция INFOSTART EVENT пройдет 5-6 ноября в Москве. Если у вас есть желание поделиться опытом с сообществом – самое время подумать над темой доклада.

18.02.2020    1012    irina_selezneva    1       

Место проведения, новые правила продаж, приглашенный эксперт - все об INFOSTART MEETUP Kazan

Новость Infostart Meetup Инфостарт

Продолжается подготовка ко второму региональному митапу в 2020 году. Дата проведения: 13 марта 2020 года.

17.02.2020    889    kbazzh    0       

19 февраля - последний шанс записаться на «Базовый курс по управлению ИТ-проектами»

Новость Обучение, бизнес-тренинг, курсы Agile Инфостарт

19 февраля в 12:00 по мск состоится стартовый вебинар «Базового курса по управлению ИТ-проектами». Если вы еще не определились с покупкой курса, нулевой вебинар – возможность пообщаться с преподавателем, расспросить его о процессе обучения и принять решение. 

17.02.2020    761    MariaTemchina    0       

Фирма «1С» обновила условия использования сервиса «Учет марок» оператора «Платформа ОФД»

Новость Infostart Software Partners ККТ Маркировка Онлайн-кассы

При покупке тарифа «Учет марок» для анализа информации о движении маркированных товаров в личном кабинете оператора «Платформа ОФД» в подарок – бесплатный доступ к облачному сервису «1С:Касса. Расширенный тариф» на один год.

17.02.2020    1547    ЕленаЧерепнева    0       

В Краснодаре состоялся первый в 2020 году INFOSTART MEETUP!

Новость Infostart Meetup Инфостарт

Infostart Meetup – региональные встречи ИТ-специалистов сообщества Инфостарт, где 1С-ники обмениваются опытом и обсуждают злободневные темы управления и технологий 1С. Краснодарский митап – первый в 2020 году: он открывает марафон офлайн-встреч программистов по всей России.

14.02.2020    1750    user997184    60       

В Пермском крае планируется закупка 1С:ИТС на 33 миллиона рублей

Новость Государственные, бюджетные структуры Госзакупки Тендер

В рамках тендерной закупки предполагается оформление подписки на 1С:ИТС ЦГУ, предназначенной для сопровождения централизованных информационных систем государственных учреждений.

14.02.2020    2360    ЕленаЧерепнева    2       

Продолжается конкурс на лучшую историю о самых странных требованиях пользователей

Новость Обучение, бизнес-тренинг, курсы Инфостарт Конкурс

Инфостарт разыскивает примеры самых странных требований от заказчиков, с которыми приходилось сталкиваться 1С-специалистам. Мы соберем необычные истории и подробно разберем их на нашем онлайн-обучении – «Базовом курсе по управлению ИТ-проектами».

13.02.2020    7717    MariaTemchina    187       

Фирма «1С» провела конференцию для образовательных учреждений

Новость Образование

На мероприятии обсуждалась проблема дефицита кадров в ИТ, подходы к ее решению, а также вопросы цифровизации в системе образования с использованием решений на платформе «1С:Предприятие».

13.02.2020    1369    ЕленаЧерепнева    3       

Через сервис «1С:Бизнес-сеть» можно будет заказать товары с доставкой в Metro Cash&Carry

Новость УНФ Онлайн-торговля

Пользователям ИТС в 1С:УНФ будет доступно оформление заказов на товары в Metro Cash&Carry с доставкой по Москве и Московской области через сервис «1С:Бизнес-сеть».

12.02.2020    1226    ЕленаЧерепнева    0