Apple har en plan om å forenkle engangskoder

Apples tofaktors verifikasjoner har økt sikkerheten for brukerne sterkt. Nå ønsker Apple å gjøre prosessen mer strømlinjeformet ved å standardisere formatet på SMS-meldinger som inneholder engangskoder.

Apple WebKit -ingeniører forklarte forslaget om online -kodelager GitHub. Ved siden av Apple har prosjektet også støtte fra Google Chromium -ingeniører. Mozillas Firefox har ennå ikke kommet ombord.

På GitHub -side, Apple starter med å legge opp problemet:

"Anta at en bruker mottar meldingen" 747723 er din FooBar-autentiseringskode. "Det er mulig, til og med sannsynlig, at 747723 er en engangskode for bruk på https://foobar.com. Men fordi det ikke er noe standard tekstformat for SMS-levering av engangskoder, systemer som ønsker å gjøre programmatisk bruk av slike koder må stole på heuristikk, både for å finne koden i meldingen og for å knytte koden til det relevante nettstedet (opprinnelse). Heuristikk er tilbøyelig til å mislykkes og kan til og med være farlig. ”

Gjør engangskoder enklere

Målet er at brukerne ikke trenger å manuelt kopiere og lime inn engangskoder i nettleserne. Dette kan gjøres på en automatisk måte, med nettlesere som gjenkjenner både engangskoden og koden til koden. Den vil da kunne trekke ut riktig informasjon og skrive den inn automatisk. Det ville gjøre dette uten å avsløre innholdet i SMS -meldinger for nettsteder.

For å omgå dette foreslår Apple et lett tekstformat som tjenester kan tilpasse for slike meldinger. Dette vil starte med en valgfri tekst som kan leses av mennesker. Etter det kan både koden og kilden til autentiseringskoden sorteres automatisk uten at brukerne trenger å gjøre dette. Som Apple bemerker, kan mobil- eller stasjonær nettleser "automatisk trekke ut OTP -koden og fullføre påloggingsoperasjonen uten ytterligere brukerinteraksjon."

Det er ikke klart når denne funksjonen kan debutere. Men med den kombinerte støtten fra Apple og Google bak, vil det forhåpentligvis ikke bli for mye lenger.

Via: ZDNet