Новости Software

Apple предлагает стандартизировать SMS для двухфакторной авторизации

Инженеры компании Apple выдвинули предложение стандартизировать формат SMS-сообщений, содержащих одноразовые пароли, которые присылаются пользователям в процессе входа в систему с двухфакторной аутентификацией.

С таким предложением выступили инженеры Apple, работающие над движком WebKit, который является главным компонентом браузера Safari. Отмечается, что в результате стандартизации удастся представить способ, которым OTP (one-time-password) SMS-сообщения могут быть связаны с URL-адресом. Предполагается, что URL-адрес для прохождения авторизации будет добавляться непосредственно в SMS-сообщение. Кроме того, стандартизация позволит мобильным браузерам и приложениям обнаруживать входящие SMS-сообщения, осуществлять распознавание домена в них, извлекать одноразовый пароль и завершать процесс авторизации без участия пользователя.

Благодаря этому процесс получения и ввода одноразового пароля удастся автоматизировать, а значит существенно снизится вероятность того, что пользователь попадётся на уловки мошенников и введёт одноразовый пароль из SMS-сообщения на фишинговом сайте.

Предложенный стандарт позволит приложениям и браузерам автоматически извлекать одноразовый пароль и осуществлять вход в систему с двухфакторной аутентификацией. В случае несоответствия или сбоя операции автоматического заполнения пользователю будет демонстрироваться фактический URL-адрес сайта, благодаря чему он сможет сравнить его с легитимным адресом ресурса, на котором он пытается авторизоваться. В случае несовпадения адресов, пользователь будет предупреждён о том, что он, вероятно, пытается авторизоваться на фишинговом сайте.

В настоящее время специалисты Apple (WebKit) и Google (Chromium) уже работают над реализацией нового стандарта, а представители Mozilla не делали официальных заявлений касательно данного предложения. Вероятно, что после завершения разработки многие сервисы, предоставляющие услуги отправки SMS-сообщений с одноразовыми паролями, перейдут на использование нового стандарта.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
Прежде чем оставить комментарий, пожалуйста, ознакомьтесь с правилами комментирования. Оставляя комментарий, вы подтверждаете ваше согласие с данными правилами и осознаете возможную ответственность за их нарушение.
Все комментарии премодерируются.
Комментарии загружаются...
window-new
Soft
Hard
Тренды 🔥
Первые пользователи Pixel 6 жалуются зелёный оттенок экрана и мерцания 39 мин.
Samsung увеличит мощности для контрактного производства чипов в три раза к 2026 году 2 ч.
Xiaomi представила смарт-часы Redmi Watch 2 — дисплей AMOLED, GPS и NFC всего за $65 3 ч.
Volvo показала прототип автономного электрического погрузчика LX03, который был вдохновлён моделью LEGO 3 ч.
HP представила игровой 27-дюймовый изогнутый монитор Omen 27c с разрешением 1440р и частотой 240 Гц 3 ч.
Intel Core i9-12900K разогнали до 6,8 ГГц и установили несколько мировых рекордов в бенчмарках 4 ч.
GS Group начала серийное производство микросхем в Калининградской области 4 ч.
Электромобили Tesla теперь могут транслировать видео со встроенных камер на смартфон владельца 4 ч.
ASUS анонсировала игровой 27-дюймовый монитор ROG Strix XG276Q с разрешением Full HD и частотой 165 Гц 5 ч.
Raspberry Pi представила крошечный компьютер Zero 2 W с четырёхъядерным чипом за $15 5 ч.