Το Facebook ανακοίνωσε ένα νέο εργαλείο ανάκτησης δεδομένων που ονομάζεται Delegated Recovery, το οποίο θα επιτρέπει στους χρήστες να ανακτούν τους κωδικούς πρόσβασής τους με ευκολότερο και ασφαλέστερο τρόπο. Σε αντίθεση με τον παραδοσιακό έλεγχο ταυτότητας με κωδικό πρόσβασης και την αποκατάσταση, η Delegated Recovery λειτουργεί έχοντας δύο πηγές ενεργεί ως εξουσιοδοτημένα κουπόνια για τον χρήστη.

Για να το θέσουμε σε προοπτική, ας πάρουμε δύο παραδείγματα: το Facebook, τον αρχιστή του έργου, και το GitHub, την εταιρεία με την οποία το Facebook δοκιμάζει τη λειτουργία αυτή τη στιγμή. Οι δύο χρησιμοποιούν κρυπτογραφημένα μάρκες για να επικοινωνούν τις προσπάθειες σύνδεσης και τις καταχωρήσεις των χρηστών. Ένα κόμμα υπογράφει το διακριτικό και το στέλνει στο άλλο και όταν επιχειρείται μια ανάκτηση, το δεύτερο συμβαλλόμενο μέρος συνυπογράφει το διακριτικό για την επικύρωση της προσπάθειας. Υπάρχουν εδώ ορισμένοι βασικοί κανόνες, όπως το γεγονός ότι και τα δύο μέρη που υπογράφουν το διακριτικό πρέπει να είναι έγκυρα και ότι το σήμα πρέπει να έχει εκδοθεί πρόσφατα.

Υπόσχεση προοπτική

Όλοι βρισκόμαστε σε αυτή την κατάσταση όπου δεν θυμόμαστε τα διαπιστευτήρια σύνδεσης σε έναν ιστότοπο ή μια πλατφόρμα που χρησιμοποιούμε ή επισκέπτεστε συχνά. Αυτό συμβαίνει όλο και πιο συχνά τώρα, δεδομένου ότι οι χρήστες αναθέτουν στους browsers του διαδικτύου την επιλογή τους με τους κωδικούς πρόσβασης που χρησιμοποιούν.

Οι κακές ειδήσεις ξεκινούν όταν εκτελείτε ένα cache wipe ή μια παρόμοια λειτουργία και καταλήγετε να χάσετε τα αποθηκευμένα δεδομένα, συμπεριλαμβανομένης της γνώσης του προγράμματος περιήγησης που χρησιμοποιείτε για τους κωδικούς πρόσβασής σας. Τώρα, θα πρέπει να ανακτήσετε τον κωδικό πρόσβασής σας και πιθανότατα η αντίστοιχη υπηρεσία να σας στείλει ένα νέο στη διεύθυνση ηλεκτρονικού ταχυδρομείου σας. Αλλά τι γίνεται αν είναι μια παλιά διεύθυνση ηλεκτρονικού ταχυδρομείου που δεν χρησιμοποιείτε πλέον και δεν γνωρίζετε επίσης τον κωδικό πρόσβασης;

Αυτό είναι όπου το νέο εργαλείο ανάκτησης αποκατάστασης μπορεί να έρθει χρήσιμο και να το κάνει έτσι ώστε η ανάκτηση ενός κωδικού πρόσβασης να είναι όχι μόνο ευκολότερη αλλά και ασφαλέστερη.