Единый стандарт: Apple хочет унифицировать SMS для двухфакторной аутентификации

Единый стандарт: Apple хочет унифицировать SMS для двухфакторной аутентификации

13.02.2020     

Самый частый вариант двухфакторной аутентификации – ввод пароля и кода из SMS. Компания Apple предложила разработать единый стандарт для таких сообщений.

Зачем это нужно

Ввести единый стандарт предложила команда разработчиков Apple, которая создает код WebKit, основного компонента браузера Safari. По словам специалистов, одноразовые пароли в SMS-сообщениях стоит связать с веб-доменом сайта, который их отправил, путем добавления его URL-адреса непосредственно в SMS.

Единый стандарт позволит браузерам и другим мобильным приложениям не полагаться на эвристические алгоритмы, выискивая коды в сообщениях. Благодаря автоматизации процесса получения и ввода одноразового пароля из SMS пользователь может безопасно авторизоваться на сайте без дополнительных действий. Такая схема автоматизирует процесс аутентификации, исключая ручной ввод пароля на фишинговом сайте с неправильным URL-адресом. Это защитит от мошенников, которые создают ресурсы, копирующие дизайн реальных порталов (онлайн-банкинга, почты, мессенджеров) с целью кражи личных данных.

Проект уже на GitHub

Описание предложения разработчики представили на крупнейшем хостинге репозиториев. В проекте говорится, что формат SMS для одноразового пароля будет выглядеть следующим образом:

747723 – ваш код аутентификации для сайта FooBar

@foobar.com #747723

Первая строка предназначена для пользователя, вторая – для автоматического извлечения одноразового пароля браузером (или мобильным приложением), чтобы завершить вход в систему. Теоретически в будущем можно будет расширить формат, добавив в SMS и другую информацию.

Передавать сообщения предполагается по защищенному каналу. Это еще один слой безопасности, который защитит от перехвата.

Пробный вариант

Прообраз новой системы появился в iOS 12, куда разработчики внедрили функцию автоматического заполнения одноразовых паролей из SMS для их ввода на исходных сайтах, чтобы защитить владельцев iPhone и iPad от фишинговых атак.

Инициативу Apple уже поддержали Сэм Гото и Стивен Сонефф – разработчики браузера Chrome для Google. Инженеры Mozilla Firefox тоже получили предложение, но пока не поделились своим мнением на этот счет.



Источник: https://infostart.ru/journal/news/mir-1s/edinyy-standart-apple-khochet-unifitsirovat-sms-dlya-dvukhfaktornoy-autentifikatsii_1194868/
Автор:
Ксения Шестакова Обозреватель


Комментарии
В избранное Подписаться на ответы Сортировка: Древо развёрнутое
Свернуть все
2. user797130 14.02.20 13:11 Сейчас в теме
Это чтобы вирусам было удобнее обрабатывать такие СМС?
Оставьте свое сообщение

См. также

7 октября состоится мастер-класс Дмитрия Коткина «Как воздействовать на подсознание оппонента в переговорах»

Новость Обучение, бизнес-тренинг, курсы

Приглашаем присоединиться к бесплатному мастер-классу от Дмитрия Коткина, на котором будут разобраны два интересных кейса по решению управленческих задач через методы влияния на оппонентов – «Хантинг разработчика» и «Бунт Архитекторов».

сегодня в 09:36    157    dklimchuk    0       

Фирма «1С» анонсировала новые интеграционные возможности мобильной платформы

Новость Зазеркалье Интеграция ИТ-новость Мобильные приложения

Начиная с версии платформы 8.3.18 приложение, созданное на мобильной платформе 1С, или мобильный клиент 1С можно будет запускать из внешних источников – из другого мобильного приложения или через URL.

вчера в 11:35    3211    ЕленаЧерепнева    0       

Конкурс: предложи идею для главного приза INFOSTART EVENT 2020!

Новость Инфостарт infostartevent Конкурс Мероприятия

До конференции INFOSTART EVENT 2020 осталось чуть больше месяца. Участников конференции ждут трехдневная программа, вечеринка в стиле Post-Apocalypse, конкурсы и призы.

29.09.2020    2865    eselyanina    38       

5 октября на Инфостарте стартует «Базовый курс по обмену данными в системе 1С:Предприятие»

Новость Обучение, бизнес-тренинг, курсы

Онлайн-интенсив является продолжением «Базового курса для начинающих 1С-программистов» и занимает третье место в составленной нами траектории обучения 1С-программиста.

29.09.2020    1951    dklimchuk    2       

Вышел новый релиз «1С:Управление торговлей 11.4.13»

Новость УТ11 Конфигурация

Разработчики добавили поддержку патентной системы налогообложения, код выплат в платежных поручениях, а также внесли ряд улучшений, которые существенно повышают удобство работы с программой.

29.09.2020    2662    ЕленаЧерепнева    10       

Фирма «1С» объявляет конкурс «Лучший кейс 1С:Реальная автоматизация»

Новость ИТ-новость Конкурс

Фирма «1С» приглашает пользователей и партнеров принять участие в новом конкурсе кейсов автоматизации малого и среднего бизнеса «1С:Реальная автоматизация». Главный приз конкурса – 200 тыс. рублей.

29.09.2020    3419    user-programmist    0       

Конкурс: предложи докладчика и получи онлайн-трансляцию INFOSTART EVENT 2020

Новость Инфостарт infostartevent Мероприятия

В этом году, несмотря на все перипетии, мы собираемся проводить 10-ую юбилейную конференцию INFOSTART EVENT 2020. Мы считаем, что залогом успешного мероприятия на 90% является его программа, и те люди, которые создают самый интересный контент.

28.09.2020    2801    kbazzh    13       

Инфостарт объявляет набор на курс аналитика 1С. При покупке до 30 сентября – скидка на обучение 30%

Новость Обучение, бизнес-тренинг, курсы

26 октября стартует курс аналитика 1С, который включает в себя два полноценных курса «Программирование на 1С, основные объекты» и «1С:Бухгалтерия и бухучет для начинающих», а также более 40 уникальных мастер-классов от ведущих экспертов отрасли.

28.09.2020    1407    dklimchuk    0       

Подводим итоги митапа по СКД и выкладываем материалы для участников!

Новость Инфостарт Infostart Meetup Мероприятия

25 сентября прошел завершающий митап, посвященный применению СКД. Мы подготовили материалы для участников и хотим поделиться впечатлениями – что больше всего запомнилось на прошедшем мероприятии.

28.09.2020    3074    vikad    45       

Конкурс на лучший ответ большому и важному управленцу – победитель получит приз на выбор!

Новость Обучение, бизнес-тренинг, курсы Конкурс

12 октября на Инфостарте стартует курс по переговорам Дмитрия Коткина «Переговоры в кризис для руководителей. Стратегия и тактика», запись открыта.

25.09.2020    2437    dklimchuk    49       

В сервисе 1C:ГРМ теперь можно работать с «1C:Управление аптечной сетью»

Новость Здравоохранение, медицина, стоматология Маркировка Сервисы

С помощью «1С:Управление аптечной сетью» можно организовать складской и финансовый учет лекарственных препаратов с одновременной передачей данных об их движении в систему ФГИС МДЛП.

24.09.2020    4947    user-programmist    0       

Vanessa Automation 1.2.034: стабильность – признак мастерства

Новость Автоматизация Интеграция ИТ-новость

Доступна новая версия Vanessa Automation 1.2.034. Улучшено юзабилити, расширены функциональные возможности видеоинструкций, реализован механизм тестирования серверного поведения через программное создание, заполнение и проверку объектов.

24.09.2020    3840    vikad    1       

Фирма «1С» сообщила о выходе нового продукта «1С:Интеграция КОРП»

Новость Интеграция Конфигурация

Решение предназначено для создания сервис-ориентированных приложений корпоративного уровня, обеспечивает интеграцию с гарантированной доставкой сообщений и использованием канонической модели данных.

23.09.2020    3966    ЕленаЧерепнева    0       

В «1С:Документообороте 2.1.25» реализована поддержка мобильного сканирования

Новость ДО Конфигурация Мобильные приложения

В новом релизе прикладного решения «1С:Документооборот» у пользователей появилась возможность использовать мобильное приложение для сканирования документов с помощью смартфона.

22.09.2020    2415    ЕленаЧерепнева    1       

Фирма «1С» начнет продавать «Русский офис»

Новость Infostart Software Partners Маркет Новости компаний

Пакет программ «Р7-Офис» позиционируется как альтернатива более распространенным пакетам MS Office и LibreOffice. Заявлена поддержка российских операционных систем (Альт Линукс, РОСА Линукс, Astra Linux), а также Windows, Linux, MacOS X и др.

21.09.2020    6256    Senator_I    8       

Презентации и видеозаписи онлайн-митапа по маркировке товаров доступны для участников!

Новость Инфостарт Infostart Meetup Мероприятия

18 сентября на площадке Инфостарта состоялся онлайн-митап, посвященный вопросам маркировки товаров. Мы собрали всю информацию о мероприятии, чтобы поделиться впечатлениями с участниками, а также рассказать, как получить доступ к материалам докладов.

21.09.2020    3188    vikad    35       

Открыто голосование за доклады Infostart Event 2020

Новость Инфостарт infostartevent Мероприятия

Объявляем об открытии голосования за доклады юбилейной конференции Infostart Event 2020. В этом году оргкомитет конференции принял рекордное количество заявок докладчиков – 133.

21.09.2020    5726    eselyanina    7       

Приветствуем в команде Инфостарта новых экспертов 1С!

Новость Инфостарт

Этим летом жизнь проектного отдела Инфостарта закипела с новой силой. В ряды нашего внутреннего подразделения 1С-автоматизации вступили одни из сильнейших представителей сообщества – ведущие разработчики Евгений Ванжула и Александр Кунташов.

18.09.2020    5615    vikad    5       

Организаторы INFOSTART EVENT 2020 берут на себя ответственность … за секцию «Мотивация, лидерство и личная эффективность»

Новость Инфостарт infostartevent Мероприятия

Все. Всех модераторов мы представили, пора поговорить о секции, которой в этом году займется команда организаторов конференции INFOSTART EVENT 2020. В этом году мы планируем нанести непоправимую пользу вам и вашим коллегам.

17.09.2020    3252    irina_selezneva    10       

Представляем модераторов секции «Управление проектом» на INFOSTART EVENT 2020

Новость Инфостарт infostartevent Мероприятия

В преддверии INFOSTART EVENT 2020 мы рассказываем о специалистах, которые будут заниматься модерацией каждой секции конференции. На очереди следующая команда модераторов!

16.09.2020    3407    kbazzh    0       

Фирма «1С» рассказала о новых возможностях платформы для дистанционного обучения

Новость Конфигурация

Продукты линейки «1С:Электронное обучение» дополнили новыми функциональными возможностями по опыту массового перехода на дистанционное обучение из-за ограничений, связанных с коронавирусной инфекцией.

16.09.2020    3328    ЕленаЧерепнева    0       

Готово расписание онлайн-митапа «Практика применения СКД»

Новость Инфостарт Infostart Meetup Мероприятия

25 сентября пройдет онлайн-митап, посвященный практике применения системы компоновки данных в 1С.

16.09.2020    8767    eselyanina    0       

Арсен Сазандрашвили – модератор секции «Управление ИТ» на INFOSTART EVENT 2020

Новость Инфостарт infostartevent Мероприятия

Продолжаем рассказывать вам про модераторов IE 2020. Секцию «Управление ИТ» в этом году будет контролировать наш хороший друг с Дальнего Востока – Арсен Сазандрашвили, руководитель службы технической поддержки в ГК «Доброфлот».

15.09.2020    2784    kbazzh    0       

Подведены итоги конкурса «1С:Проект года – 2019»

Новость ИТ-новость Конкурс

Лучшим комплексным проектом признана автоматизация комплекса «Острова мечты». В номинации «Самый масштабный проект» победил проект внедрения 1С:УХ в «Ростехе». А лучшим территориально-распределенным проектом стало внедрение 1С:УАТ в «Почте России».

15.09.2020    4116    ЕленаЧерепнева    1       

До старта Welcome-вебинара по управлению ИТ-проектами остались считанные дни

Новость Обучение, бизнес-тренинг, курсы Инфостарт

Уже в этот четверг, 17 сентября, на Инфостарте пройдет первый вебинар Базового курса по управлению ИТ-проектами, доступный для всех желающих. Вебинар пройдет в формате кейс-стади – то есть обучение на основе разборов историй реальных проблем на проектах.

15.09.2020    2777    dklimchuk    1