Facebook je objavil novo orodje za obnovitev podatkov, imenovano Delegated Recovery, ki bo uporabnikom omogočilo lažje in varnejše obnovitev gesel. Za razliko od tradicionalne avtentikacije in obnovitve gesla, Delegirano obnovitev deluje tako, da ima dva vira kot pooblaščeni boni za uporabnika.

V perspektivi vzemimo dva primera: Facebook, pobudnik projekta in GitHub, podjetje, s katerim Facebook trenutno preizkuša funkcijo. Za komuniciranje poskusov prijave in uporabniških vnosov uporabljata šifrirane žetone. Ena stranka podpiše žeton in ga pošlje drugi, ko pa se poskusi obnoviti, druga stranka dodeli žeton za potrditev poskusa. Tu je nekaj osnovnih pravil, na primer dejstvo, da morata biti obe strani, ki podpišete žeton, veljavni in da mora biti žeton izdan pred kratkim.

Obetavna perspektiva

Vsi smo bili v tisti situaciji, ko se ne spomnimo poverilnic za prijavo na spletno mesto ali platformo, ki jo pogosto uporabljamo ali obiskujemo. Zdaj se dogaja vedno pogosteje, saj uporabniki svojim spletnim brskalnikom zaupajo gesla, ki jih uporabljajo.

Slabe novice se začnejo, ko izvedete brisanje predpomnilnika ali podobno operacijo in na koncu izgubite shranjene podatke, vključno z znanjem brskalnika o svojih geslih. Zdaj morate obnoviti geslo in več kot verjetno vam bo ustrezna služba poslala novo na vaš e-poštni naslov. Kaj pa, če gre za star e-poštni naslov, ki ga ne uporabljate več in tudi gesla ne veste?

Tu je lahko novo orodje za delegirano obnovitev koristno in ga omogoči tako, da obnovitev gesla ni le lažja, ampak tudi varnejša.