Facebook führt die delegierte Wiederherstellungssicherheitsfunktion aus

Facebook hat damit begonnen , seine Sicherheitssysteme zu erweitern, und das Unternehmen hat vor Kurzem die Unterstützung für U2F-Sicherheitsschlüssel auf seiner Website implementiert. Jetzt blickt das Unternehmen auf die Zukunft der Zweit-Faktor-Authentifizierung, da es mit Versuchen für ein neues System namens "Delegated Recovery" begonnen hat.

Delegated Recovery funktioniert im Wesentlichen wie jede andere derzeit verfügbare Zwei-Faktor-Authentifizierungsmethode (2FA) . Der Unterschied zwischen herkömmlichen telefonbasierten 2FA- oder physischen tokenbasierten 2FA besteht darin, dass Delegated Recovery Ihre digitalen Token auf einem Drittanbieterkonto speichert, das der Benutzer besitzt.

Angenommen, Sie würden Ihr Handgerät und / oder Ihren Sicherheitsschlüssel verlieren . Der Verlust dieser beiden Geräte bedeutet normalerweise, dass Sie erst dann Zugriff auf Ihr 2FA-Konto erhalten, wenn Sie sich an den Kundensupport gewandt haben.

Mit Delegated Recovery können Sie immer noch auf Ihr Konto zugreifen, da Facebook die für die Freischaltung Ihres Kontos erforderlichen Sicherheitstoken gespeichert hat. Außerdem sind alle Token verschlüsselt, dh niemand, nicht einmal Facebook, kann die im Token gespeicherten Informationen lesen.

Facebook wird Delegated Recovery in begrenzter Kapazität als Teil des Bug-Bounty-Programms des Unternehmens an GitHub ausliefern. Während dieser Testphase möchte Facebook Feedback von Sicherheitsforschern sowie von eigenen Mitgliedern der Bug Bounty erhalten, um das Feature genau abzustimmen.

Außerdem hat Facebook den Quellcode für Delegated Recovery auf der unternehmenseigenen GitHub- Seite veröffentlicht, sodass jeder das System auf seinen eigenen Websites implementieren kann, wenn er dies wünscht.