Возврат к списку

Единый стандарт: Apple хочет унифицировать SMS для двухфакторной аутентификации

13.02.2020     

Самый частый вариант двухфакторной аутентификации – ввод пароля и кода из SMS. Компания Apple предложила разработать единый стандарт для таких сообщений.

Зачем это нужно

Ввести единый стандарт предложила команда разработчиков Apple, которая создает код WebKit, основного компонента браузера Safari. По словам специалистов, одноразовые пароли в SMS-сообщениях стоит связать с веб-доменом сайта, который их отправил, путем добавления его URL-адреса непосредственно в SMS.

Единый стандарт позволит браузерам и другим мобильным приложениям не полагаться на эвристические алгоритмы, выискивая коды в сообщениях. Благодаря автоматизации процесса получения и ввода одноразового пароля из SMS пользователь может безопасно авторизоваться на сайте без дополнительных действий. Такая схема автоматизирует процесс аутентификации, исключая ручной ввод пароля на фишинговом сайте с неправильным URL-адресом. Это защитит от мошенников, которые создают ресурсы, копирующие дизайн реальных порталов (онлайн-банкинга, почты, мессенджеров) с целью кражи личных данных.

Проект уже на GitHub

Описание предложения разработчики представили на крупнейшем хостинге репозиториев. В проекте говорится, что формат SMS для одноразового пароля будет выглядеть следующим образом:

747723 – ваш код аутентификации для сайта FooBar

@foobar.com #747723

Первая строка предназначена для пользователя, вторая – для автоматического извлечения одноразового пароля браузером (или мобильным приложением), чтобы завершить вход в систему. Теоретически в будущем можно будет расширить формат, добавив в SMS и другую информацию.

Передавать сообщения предполагается по защищенному каналу. Это еще один слой безопасности, который защитит от перехвата.

Пробный вариант

Прообраз новой системы появился в iOS 12, куда разработчики внедрили функцию автоматического заполнения одноразовых паролей из SMS для их ввода на исходных сайтах, чтобы защитить владельцев iPhone и iPad от фишинговых атак.

Инициативу Apple уже поддержали Сэм Гото и Стивен Сонефф – разработчики браузера Chrome для Google. Инженеры Mozilla Firefox тоже получили предложение, но пока не поделились своим мнением на этот счет.


Автор:
Ксения Шестакова Обозреватель


Комментарии
Избранное Подписка Сортировка: Древо
2. user797130 14.02.20 13:11 Сейчас в теме
Это чтобы вирусам было удобнее обрабатывать такие СМС?
Оставьте свое сообщение

См. также

Определены сроки для подачи заявки на INFOSTART EVENT 2020

Новость infostartevent Инфостарт

Юбилейная десятая конференция INFOSTART EVENT пройдет 5-6 ноября в Москве. Если у вас есть желание поделиться опытом с сообществом – самое время подумать над темой доклада.

вчера в 15:30    417    irina_selezneva    1       

Место проведения, новые правила продаж, приглашенный эксперт - все об INFOSTART MEETUP Kazan

Новость Infostart Meetup Инфостарт

Продолжается подготовка ко второму региональному митапу в 2020 году. Дата проведения: 13 марта 2020 года.

17.02.2020    500    kbazzh    0       

19 февраля - последний шанс записаться на «Базовый курс по управлению ИТ-проектами»

Новость Обучение, бизнес-тренинг, курсы Agile Инфостарт

19 февраля в 12:00 по мск состоится стартовый вебинар «Базового курса по управлению ИТ-проектами». Если вы еще не определились с покупкой курса, нулевой вебинар – возможность пообщаться с преподавателем, расспросить его о процессе обучения и принять решение. 

17.02.2020    298    MariaTemchina    0       

Фирма «1С» обновила условия использования сервиса «Учет марок» оператора «Платформа ОФД»

Новость Infostart Software Partners ККТ Маркировка Онлайн-кассы

При покупке тарифа «Учет марок» для анализа информации о движении маркированных товаров в личном кабинете оператора «Платформа ОФД» в подарок – бесплатный доступ к облачному сервису «1С:Касса. Расширенный тариф» на один год.

17.02.2020    1110    ЕленаЧерепнева    0       

В Краснодаре состоялся первый в 2020 году INFOSTART MEETUP!

Новость Infostart Meetup Инфостарт

Infostart Meetup – региональные встречи ИТ-специалистов сообщества Инфостарт, где 1С-ники обмениваются опытом и обсуждают злободневные темы управления и технологий 1С. Краснодарский митап – первый в 2020 году: он открывает марафон офлайн-встреч программистов по всей России.

14.02.2020    1285    user997184    13       

В Пермском крае планируется закупка 1С:ИТС на 33 миллиона рублей

Новость Государственные, бюджетные структуры Госзакупки Тендер

В рамках тендерной закупки предполагается оформление подписки на 1С:ИТС ЦГУ, предназначенной для сопровождения централизованных информационных систем государственных учреждений.

14.02.2020    2029    ЕленаЧерепнева    2       

Продолжается конкурс на лучшую историю о самых странных требованиях пользователей

Новость Инфостарт Конкурс

Инфостарт разыскивает примеры самых странных требований от заказчиков, с которыми приходилось сталкиваться 1С-специалистам. Мы соберем необычные истории и подробно разберем их на нашем онлайн-обучении – «Базовом курсе по управлению ИТ-проектами».

13.02.2020    6804    MariaTemchina    171       

Фирма «1С» провела конференцию для образовательных учреждений

Новость Образование

На мероприятии обсуждалась проблема дефицита кадров в ИТ, подходы к ее решению, а также вопросы цифровизации в системе образования с использованием решений на платформе «1С:Предприятие».

13.02.2020    1097    ЕленаЧерепнева    3       

Через сервис «1С:Бизнес-сеть» можно будет заказать товары с доставкой в Metro Cash&Carry

Новость УНФ Онлайн-торговля

Пользователям ИТС в 1С:УНФ будет доступно оформление заказов на товары в Metro Cash&Carry с доставкой по Москве и Московской области через сервис «1С:Бизнес-сеть».

12.02.2020    876    ЕленаЧерепнева    0       

Принимаем заявки и ищем модератора на митап в Санкт-Петербурге

Новость Infostart Meetup Инфостарт

10 апреля в Санкт-Петербурге мы проведем INFOSTART MEETUP. Прием заявок на доклады будет открыт до 25 февраля, а желающие стать модератором могут сообщить об этом до 20 февраля. 

11.02.2020    914    kbazzh    0       

За деньги или за идею: 13 февраля состоится бесплатный вебинар о мотивации сотрудников на проектах

Новость Обучение, бизнес-тренинг, курсы

Участники бесплатного онлайн-вебинара вместе устроят мозговой штурм и ответят на главные вопросы по мотивации сотрудников, занятых на проектах. Какие методы работают, а какие – нет? Почему? Как мотивировать удаленных сотрудников?

11.02.2020    1070    user997184    22       

Анонсированы новые возможности системы взаимодействия для 8.3.18

Новость Зазеркалье

Фирма «1С» рассказала о новых коммуникационных возможностях в среде «1С:Предприятие» с использованием системы взаимодействия. Планируемые изменения в платформе 8.3.18 затрагивают обмен сообщениями.

11.02.2020    3538    ЕленаЧерепнева    24       

Подводим итоги конкурса на бесплатное участие в краснодарском митапе

Новость Infostart Meetup Инфостарт

Мы предложили участникам сообщества рассказать интересную историю о Краснодаре или посоветовать место, которое стоит посетить участникам митапа. Приз за лучший комментарий – бесплатное участие в INFOSTART MEETUP Krasnodar!

10.02.2020    1106    kbazzh    1       

Приложение «1С:Электронные трудовые книжки» ETK.1C.RU для сдачи СЗВ-ТД доступно бесплатно

Новость Законодательство

С 2020 года все работодатели обязаны подавать отчет СЗВ-ТД в Пенсионный фонд России по принятым, уволенным и переведенным на другую должность или в другое подразделение работникам.

10.02.2020    2685    user-programmist    0       

Изменения в формате чеков потребуют обновления драйверов для ККТ

Новость УНФ ККТ Онлайн-кассы

Вступил в силу новый формат фискальных документов с универсальным механизмом формирования «Кода товара» для различных товарных групп. Всем пользователям касс АТОЛ необходимо обновиться на драйвер версии 10.6.1.0.

10.02.2020    13276    ЕленаЧерепнева    13       

Сохрани дерево: торговым автоматам разрешили не выдавать чеки с QR-кодами

Новость Законодательство Онлайн-кассы

1 февраля 2020 года вступил в силу закон, который разрешает автоматам по продаже различных товаров не печатать на бумаге чек с QR-кодом. Правда, есть несколько нюансов.

07.02.2020    1094    user1015646    0       

О начале продаж онлайн-продукта «1С:База знаний по методологиям внедрения и сопровождения»

Новость Управление проектами

Фирма «1С» объявила о старте продаж онлайн-продукта «1С:База знаний по методологиям внедрения и сопровождения» в рамках сервиса «ПрофКейс».

06.02.2020    2876    user-programmist    17       

Новая версия Google Chrome 80 стала гораздо безопаснее и комфортнее

Новость Google Интернет

В свежем обновлении Google Chrome решена проблема со сторонними файлами cookies и спамерскими уведомлениями. Разработчики обещают в будущем выпускать патчи для браузера в два раза быстрее.

06.02.2020    1778    VKuser24342747    0       

Новая функция: продажа платных программ за 100 стартмани

Новость Infostart Software Partners Инфостарт

Ограничение по стоимости таких позиций – до 10 Sm, но мы повышаем этот лимит, чтобы сделать работу наших партнеров удобной и выгодной.

06.02.2020    2493    ekolyev    72       

Что нового в PostgreSQL 12 и как это повлияет на 1С (начиная с 8.3.18)

Новость PostgreSQL

В новом релизе платформы «1С:Предприятие 8.3.18» будет реализована поддержка PostgreSQL 12. О том, как это повлияет на 1С, рассказал генеральный директор Postgres Professional Олег Бартунов.

06.02.2020    7830    ЕленаЧерепнева    5       

Электронные трудовые книжки в новых формах отчетности. Опубликована форма СЗВ-ТД

Новость Законодательство

С 1 января 2020 года все индивидуальные лицевые счета в ПФР пополнятся разделом «Сведения о трудовой деятельности». Данные в этот раздел будут попадать из отчетов СЗВ-ТД, полученных от работодателей.

05.02.2020    2683    user-programmist    7       

Путеводитель по Краснодару: что посмотреть и как бесплатно попасть на митап

Новость Infostart Meetup Инфостарт Конкурс

Если вы уже готовитесь к поездке – мы собрали интересную информацию о городе. А для тех, кто еще не успел забронировать место, проводим конкурс с возможностью получить бесплатное участие.

05.02.2020    1676    kbazzh    23       

Опубликован релиз-кандидат 1C:EDT 2020.1

Новость EDT

Фирма «1С» обновила свое решение для коллективной разработки, выпустив релиз-кандидат 1C:Enterprise Development Tools 2020.1 – с новым версионированием продукта и улучшением некоторых ключевых функций.

04.02.2020    5303    ЕленаЧерепнева    11       

Медцентр Управделами мэра и правительства Москвы ищет подрядчика на поддержку 1С

Новость Госзакупки Конфигурация

Медучреждению требуется поставщик для сопровождения комплекса учетных систем на платформе «1С:Предприятие». Заявленная максимальная цена контракта составляет 13 млн рублей.

04.02.2020    1906    ЕленаЧерепнева    17       

26 февраля стартует пятый поток «Базового курса по управлению ИТ-проектами» 

Новость Обучение, бизнес-тренинг, курсы Инфостарт

Если вы хотите, чтобы ваши проекты были успешными, команда ИТ-специалистов – «прокачанной», а ценность для работодателей росла – у нас хорошие новости! Открыта запись на новый поток «Базового онлайн-курса по управлению ИТ-проектами».

03.02.2020    1350    user997184    0