Facebook Rolls Out Delegated Recovery Security Feature

Facebook har vært opptatt av å øke sikkerhetssystemene sine med selskapet ganske nylig, og implementerte støtte for U2F-sikkerhetsnøkler på nettstedet. Nå ser selskapet frem mot fremtidens godkjenning av andre faktorer, ettersom den har påbegynt forsøk på et nytt system kalt "Delegated Recovery".

I hovedsak fungerer Delegated Recovery mye som enhver annen tofaktorautentisering (2FA) -metode som er tilgjengelig for øyeblikket. Forskjellen mellom tradisjonell telefonbasert 2FA eller fysisk tokenbasert 2FA er at Delegated Recovery lagrer dine digitale tokens på en tredjepartskonto som brukeren eier i stedet.

For eksempel, si at du skulle miste din håndtelefon og / eller sikkerhetsnøkkel . Den tapt av disse to enhetene vil vanligvis bety at du ikke kan få tilgang til din 2FA-aktiverte konto før du har kontaktet kundestøtten.

Med Delegated Recovery, vil du fortsatt kunne få tilgang til kontoen din, da Facebook har lagret sikkerhetstegnene som trengs for å låse opp kontoen din. Videre er alle tokens kryptert, noe som betyr at ingen, ikke engang Facebook, vil kunne lese informasjonen som er lagret i token.

Facebook vil rulle ut Delegated Recovery i begrenset kapasitet til GitHub som en del av selskapets bug-bounty-program. I løpet av denne prøveperioden, ønsker Facebook å skaffe seg tilbakemeldinger fra sikkerhetsforskere, samt egne bug-bounty-medlemmer, for å finjustere funksjonen.

I tillegg har Facebook også publisert kildekoden for Delegated Recovery på selskapets egen GitHub- side, slik at alle kan implementere systemet på sine egne nettsteder hvis de velger å gjøre det.