Er zijn verschillende online platforms die om veiligheidsredenen tweefactorauthenticatie aanbieden. Maar de socialemediagigant Facebook wil nog een stapje verder gaan en zal zijn gebruikers authenticatie via USB aanbieden.
Facebook heeft zojuist een nieuwe functie voor uw veiligheid geïntroduceerd
Er zijn verschillende online platforms die een systeem van tweefactorauthenticatie aanbieden om piraterij in gebruikersaccounts het meest te bestrijden. Het is een systeem dat in de regel bestaat uit het verzenden van een code of wachtwoord naar de gebruiker via sms of e-mail. Facebook wil nog een stapje verder gaan en zal zijn gebruikers authenticatie via USB aanbieden.
Vanaf het sociale netwerk wordt het systeem van dubbele authenticatie geactiveerd telkens wanneer een gebruiker verbinding maakt met zijn account vanaf een mobiel apparaat of computer die niet gebruikelijk is. Hoewel het een redelijk veilig systeem is, kunnen we nooit praten over 100 procent effectiviteit tegen piraterij, en hier komt de nieuwe mogelijkheid die Facebook biedt om de hoek kijken.
Veilig inloggen via USB
Het nieuwe voorstel is bedoeld om het risico van onderschepping van de code of het wachtwoord die in de tweede fase van het authenticatieproces wordt verzonden, te voorkomen. Hiervoor heeft het simpelweg de optie van een fysieke USB in het spel gebracht die een gecodeerde sleutel bevat. Op deze manier is het noodzakelijk om een fysiek element te hebben dat, a priori, vrijwel onvervangbaar is.
Het proces om de identiteit te verifiëren is hetzelfde als bij de hierboven beschreven methoden, behalve dat voor het nieuwe systeem USB moet worden ingevoerd in plaats van een code of wachtwoord die via internet wordt verzonden.
Hoewel deze methode om een USB te gebruiken voor velen misschien nieuw lijkt, zijn er maar weinig bronnen die aangeven dat het een protocol is dat in hetzelfde bedrijf al lang intern wordt gebruikt. Brad Hill, een beveiligingsingenieur bij Facebook, benadrukt dat “dit een beveiligingssysteem is dat we gebruiken om onze binnenlandse activa te beschermen.”
Daarom kunnen we zeggen dat we een technologie hebben die is getest door het sociale netwerk zelf. Natuurlijk is het geen enkele stick of USB-sleutel waard om het op te nemen, maar het zal een kleine investering zijn.
Om deze USB-authenticatie te krijgen, is een methode nodig om een USB U2F-type te hebben, een type stick dat in verschillende elektronische speciaalzaken te vinden is en meestal rond de $ 20 kost. Vanuit het oogpunt van bruikbaarheid is het interessant om te weten dat we het niet alleen met Facebook kunnen gebruiken, maar ook met Gmail of WordPress.