Google mencadangkan perhiasan atau peranti sebagai kata laluan gen berikutnya

Google fikir ia mungkin telah menemui jawapan kepada masalah yang menyakitkan kata laluan terlupa atau lemah: kata laluan" fizikal ", yang mungkin datang dalam bentuk sekeping barang kemas seperti cincin.

Dalam satu kertas penyelidikan, dua daripada juruteranya menulis bahawa strategi semasa untuk mencegah rampasan akaun dalam talian, termasuk sistem pengesahan identiti dua langkah, tidak mencukupi, sebahagiannya disebabkan ancaman serangan berterusan

Google menonjolkan phishing, di mana pemegang akaun penggodam penggodam mendedahkan maklumat sensitif dengan membuat mereka masuk ke laman log masuk palsu sebagai salah satu ancaman keselamatan terbesar hari ini

[Lagi membaca: Bagaimana semula bergerak malware dari PC Windows anda]

"Sudah tiba masanya untuk menyerah pada peraturan kata laluan rumit dan mencari sesuatu yang lebih baik," kata penulis. Kertas penyelidikan, oleh Eric Grosse dan Mayank Upadhyay Google, akan diterbitkan pada 28 Januari dalam penerbitan IEEE Security & Privacy. Ia pertama kali dilaporkan oleh Wired pada hari Jumaat

[[Lihat juga " 'Kata Laluan' masih merupakan kata laluan yang paling buruk, tetapi berhati-hati untuk 'ninja' dan "Bagaimana untuk mencari kebahagiaan dalam dunia kegilaan kata laluan."]]

Ujian Google peranti USB

satu idea yang dikatakan telah digunakan oleh perniagaan tetapi telah menemui kejayaan yang sedikit di kalangan pengguna: peranti USB seperti yang disulitkan yang digunakan oleh orang untuk log masuk ke laman web yang dilindungi kata laluan dan akaun dalam talian.

Google mengatakan ia sedang menjalankan perintis dalaman dengan peranti USB eksperimen yang pengguna pertama mendaftar dengan berbilang laman web di mana mereka mempunyai akaun. Pelayar yang patuh akan membuat dua API baru (antara muka pengaturcaraan aplikasi) yang tersedia untuk laman web yang akan diserahkan ke peranti yang dilampirkan.

"Salah satu daripada API ini dipanggil semasa langkah pendaftaran, menyebabkan perkakasan untuk menghasilkan orang awam baru- pasangan kunci peribadi dan hantar kunci awam kembali ke laman web, "jelasnya. "Laman web ini memanggil API kedua semasa pengesahan untuk menyampaikan cabaran kepada perkakasan dan mengembalikan respon yang ditandatangani."

Kaedah ini tidak memerlukan sebarang perisian untuk dipasang, walaupun pengguna perlu menggunakan pelayar web yang mematuhi dengan usaha itu, kata Google. Protokol pendaftaran dan pengesahan akan terbuka dan bebas, dan peranti akan menyambung dengan USB komputer tanpa memerlukan sebarang pemacu peranti OS khas.

Pada dasarnya, Googlers membayangkan satu peranti tunggal yang boleh slaid ke dalam slot USB dan kemudian digunakan untuk melog masuk ke dalam mana-mana nombor akaun dalam talian dengan satu klik tetikus.

Oleh kerana membawa di sekitar peranti lain mungkin tidak membuktikan popular di kalangan pengguna, Google mencadangkan peranti pengesahan boleh diintegrasikan ke dalam telefon pintar atau bahkan barang kemas. Peranti itu akan dapat memberi kuasa kepada komputer baru untuk digunakan dengan satu paip, walaupun dalam keadaan di mana telefon itu mungkin tanpa sambungan selular.

Mengimbangi kerumitan, keselamatan

Teknologi ini bertujuan untuk memperbaiki keadaan semasa syarikat, pilihan sistem pengesahan dua langkah. Dengan sistem itu, apabila pengguna ingin log masuk ke perkhidmatan Google dari komputer baru, mereka akan diminta memasukkan kod yang dihantar ke telefon bimbit mereka yang terdaftar, memberikan mereka akses ke laman web tersebut.

Syarikat mengatakan pengalamannya dengan itu sistem telah baik, walaupun ia juga boleh disalahgunakan oleh penggodam akaun. Selepas mereka mencuri kata laluan dan memasuki akaun, mereka kadang-kadang menetapkan pengesahan dua faktor menggunakan nombor telefon mereka sendiri, "hanya untuk memperlahankan pemulihan akaun oleh pemilik yang benar," jurutera Google menulis.

Google mengakui Cadangan pendekatan USB yang dicadangkan adalah "spekulatif" dan ia perlu diterima secara besar-besaran. Tetapi firma itu berkata ia bersungguh-sungguh untuk menguji peranti tersebut dengan laman web lain.

"Pendaftaran peranti pengguna dengan tapak web sasaran haruslah mudah dan tidak memerlukan hubungan dengan Google atau pihak ketiga lain," tulis para jurutera. "Protokol pendaftaran dan pengesahan mestilah terbuka dan percuma untuk sesiapa sahaja untuk melaksanakan dalam pelayar, peranti, atau laman web."

Google tidak mengatakan sama ada atau apabila sistem eksperimen mungkin digunakan. "Kami memberi tumpuan untuk membuat pengesahan lebih selamat, namun lebih mudah untuk dikendalikan Kami percaya percubaan seperti ini dapat membantu membuat sistem log masuk dengan lebih baik," kata jurucakap melalui e-mel.