Apple tiene un plan para simplificar los códigos de acceso de un solo uso
Foto: Apple
Las verificaciones de dos factores de Apple han aumentado considerablemente la seguridad de los usuarios. Ahora Apple quiere simplificar el proceso estandarizando el formato de los mensajes SMS que contienen códigos de acceso de un solo uso.
Los ingenieros de Apple WebKit explicaron la propuesta sobre el repositorio de código en línea GitHub. Junto a Apple, el proyecto también cuenta con el apoyo de los ingenieros de Google Chromium. El Firefox de Mozilla aún no se ha incorporado.
Sobre el Página de GitHub, Apple comienza por exponer el problema:
"Supongamos que un usuario recibe el mensaje" 747723 es su código de autenticación de FooBar ". Es posible, incluso probable, que 747723 sea un código de un solo uso para usar en https://foobar.com. Pero debido a que no existe un formato de texto estándar para la entrega de códigos de un solo uso por SMS, los sistemas que desean hacer un uso programático de Dichos códigos deben basarse en heurísticas, tanto para ubicar el código en el mensaje como para asociar el código con el sitio web relevante. (origen). Las heurísticas son propensas a fallar e incluso pueden ser peligrosas ".
Facilitar las contraseñas de un solo uso
El objetivo es que los usuarios no tengan que copiar y pegar manualmente códigos únicos en sus navegadores. Esto podría hacerse de forma automatizada, con los navegadores reconociendo tanto el código de un solo uso como la fuente del código. Entonces podría extraer la información correcta e ingresarla automáticamente. Lo haría sin exponer el contenido de los mensajes SMS a sitios web.
Para evitar esto, Apple propone un formato de texto ligero que los servicios pueden adaptar para dichos mensajes. Esto comenzaría con un texto opcional legible por humanos. Después de eso, tanto el código como la fuente del código de autenticación podrían ordenarse automáticamente sin que los usuarios tuvieran que hacer esto. Como señala Apple, el navegador móvil o de escritorio podría "extraer automáticamente el código OTP y completar la operación de inicio de sesión sin más interacción del usuario".
No está claro cuándo se estrenará esta función. Pero con el apoyo combinado de Apple y Google detrás, es de esperar que no pase mucho más tiempo.
Vía: ZDNet