Dropbox внедряет систему двухфакторной аутентификации
Популярный западный файлообменный сервис Dropbox предложил своим пользователям новую систему двухфакторной аутентификации, направленной на усложнение процедуры перехвата действующих реквизитов легитимных пользователей. На сегодня Dropbox является один из наиболее популярных веб-сервисов для хранения и обмена данными. Внедрить систему двухфакторной аутентификации компания планировала еще в прошлом месяце, после того, как многие пользователи системы сообщили о краже их реквизитов доступа.
Система двухфакторной аутентификации основывается на одноразовых паролях, которые действительны всего на один ввод и даже если хакер пост-фактум перехватывает пароль, он уже бесполезен. Кроме того для пароля генерируется специальный код, который дополняется к паролю и получается пользоватем по SMS или генерирурется специальным авторизованным генератором и также имеет очень короткий срок действия.
Чтобы использовать двухфакторную аутентификацию, пользователи должны вначале обновить их клиент Dropbox до версии 1.5.12, а затем включить соответствующую функцию на сайте Dropbox в пользовательском разделе. На данный момент сервис не предлагает аппаратного генератора чисел, используя вместо него SMS-сообщения на мобильный пользователя, в котором передается 6-значный одноразовый код для аутентификации.
Действующий код также можно получить и другими путями, например через средства, поддерживающие Time-Based One-Time Password, такие как Google Authenticator или Amazon Web Services MFA. Пользователи Apple также могут использовать инструмент OATH.
Отметим, что ряд пользователей Dropbox жалуются на слишком медленную доставку SMS-сообщений с кодами для двухфакторной аутентификации. В самой Dropbox признают наличие проблем и временно предлагают использовать альтернативные средства доставки кодов, работающие через интернет.
Дата публикации: 30.08.2012 (просмотров: 1244) Обсудить Dropbox внедряет систему двухфакторной аутентификации на форуме.
Оставьте Ваш комментарий или мнение о новости: Dropbox внедряет систему двухфакторной аутентификации Просим Вас оставлять сообщения по теме и уважать своих собеседников и авторов новостного сообщения.
.gif){kind=small}
.gif){kind=small}
