פייסבוק הודיעה על כלי שחזור נתונים חדש בשם Delegated Recovery, שיאפשר למשתמשים לשחזר את הסיסמאות שלהם בצורה קלה ובטוחה יותר. שלא כמו אימות ושחזור סיסמא מסורתיים, שחזור המ delegated פועל בכך ששני מקורות פועלים כשוברי האצלה עבור המשתמש.

כדי לשים את זה בפרספקטיבה, ניקח שתי דוגמאות: פייסבוק, יוזמת הפרויקט, ו- GitHub, החברה איתה פייסבוק בוחנת את הפיצ'ר ברגע זה. השניים משתמשים באסימונים מוצפנים בכדי לתקשר ניסיונות התחברות וכניסות משתמשים. צד אחד חותם על האסימון ושולח אותו לצד השני, וכשמנסים להתאושש הצד השני מסמן מחדש את האסימון לאימות הניסיון. יש כאן כמה כללי יסוד, כמו העובדה ששני הצדדים החותמים על האסימון חייבים להיות תקפים וכי כנראה היה הונפק באסימון לאחרונה.

פרספקטיבה מבטיחה

כולנו היינו במצב הזה שאיננו זוכרים את אישורי הכניסה לאתר או לפלטפורמה בהם אנו משתמשים או מבקרים לעתים קרובות. זה קורה לעיתים קרובות יותר ויותר מכיוון שמשתמשים מפקידים את דפדפני האינטרנט שלהם לפי הסיסמאות שהם משתמשים בהם.

החדשות הרעות מתחילות כשאתה מבצע ניגוב מטמון או פעולה דומה ובסופו של דבר אתה מאבד את הנתונים המאוחסנים כולל הידע של הדפדפן שלך על הסיסמאות שלך. כעת, עליכם לשחזר את הסיסמה שלכם, קרוב לוודאי שהשירות המתאים ישלח לכם כתובת חדשה בכתובת הדואר האלקטרוני שלכם. אבל מה אם מדובר בכתובת דוא"ל ישנה שאינך משתמש בה עוד ואינך יודע את הסיסמה?

זה המקום בו הכלי החדש לשחזור delegated יכול להועיל ולהפוך אותו כך ששחזור סיסמא יהיה לא רק קל יותר, אלא גם בטוח יותר.