Сегодняшнее дополнение к обыкновенному паролю призвано усилить безопасность учётной записи Dropbox.
Сегодня компания объявила о добавлении альтернативного способа двухфакторной авторизации для пользователей сервиса. Прежде требовалось помимо пароля вводить шестизначный код для аутентификации, теперь его роль сможет выполнять физический носитель, который более безопасен, чем SMS-сообщения, доступные для перехвата злоумышленниками.
Аналогичный метод обеспечения безопасности начала использовать компания Google в октябре 2014 года, задействовав для этого открытую спецификацию FIDO. Статус спецификации позволяет сторонним производителям изготавливать ключи для авторизации. Больше остальных в этой сфере известна компания Yubico, предлагающая компактные USB-ключи YubiKey за $18. [theverge]
13 комментариев