Facebook은 Delegated Recovery 라는 새로운 데이터 복구 도구를 발표하여 사용자가보다 쉽고 안전한 방법으로 비밀번호를 복구 할 수 있도록했습니다. 기존의 비밀번호 인증 및 복구와 달리 Delegated Recovery는 두 가지 소스가 사용자의 위임 된 바우처 역할을하도록하여 작동합니다.

이를 이해하기 위해 두 가지 예를 들어 보겠습니다. 프로젝트 초 기자 Facebook과 Facebook이 현재 기능을 시험하고있는 회사 인 GitHub입니다. 두 사람은 암호화 된 토큰을 사용하여 로그인 시도 및 사용자 항목을 전달합니다. 한 당사자는 토큰에 서명하고 다른 당사자에게 토큰을 보내며 복구가 시도되면 다른 당사자가 토큰의 서명을 시도하여 유효성을 검사합니다. 여기에는 토큰에 서명하는 두 당사자가 모두 유효해야하며 최근에 토큰이 발행되어야한다는 기본 규칙이 있습니다.

유망한 관점

우리는 모두 자주 사용하거나 방문하는 웹 사이트 또는 플랫폼에 대한 로그인 자격 증명을 기억하지 못하는 상황에 처해 있습니다. 사용자가 자신이 선택한 웹 브라우저를 사용하는 비밀번호로 위탁하기 때문에 점점 더 자주 발생하고 있습니다.

캐시 와이프 또는 이와 유사한 작업을 수행하면 브라우저의 비밀번호에 대한 지식을 포함하여 저장된 데이터가 손실됩니다. 이제 비밀번호를 복구해야하며 각 서비스에서 이메일 주소로 새 비밀번호를 보낼 것입니다. 그러나 이전 이메일 주소로 더 이상 사용하지 않고 비밀번호를 모르는 경우 어떻게해야합니까?

새로운 Delegated Recovery 도구를 사용하면 암호를 복구하는 것이 더 쉽고 안전 할 수 있습니다.