Google ने पासवर्ड पर युद्ध की घोषणा की

2012 की हैकिंग और बड़े पैमाने पर लीक इतिहास से पता चलता है कि पासवर्ड ने गोपनीय जानकारी की सुरक्षा के विश्वसनीय साधन के रूप में खुद को बदनाम कर दिया है। एक विकल्प की तलाश करने की जरूरत है। इसलिए, Google ने वैकल्पिक प्रमाणीकरण विधियों का उपयोग करते हुए कई प्रयोगों का आयोजन किया। उनमें से एक में तस्वीर में चित्रित लघु क्रिप्टोग्राफिक कार्ड यूबिको का उपयोग शामिल है। यदि आप ऐसे कार्ड को USB पोर्ट में डालते हैं, तो आप बिना पासवर्ड डाले अपने आप ही आपके Google खाते में प्रवेश कर जाएंगे।

नए प्राधिकरण तरीकों का पूरी तरह से समर्थन करने के लिए, क्रोम ब्राउज़र को संशोधित करना आवश्यक होगा, और Google ऐसा करने के लिए तैयार है। इस मामले में, आपको कोई अतिरिक्त सॉफ़्टवेयर स्थापित करने की आवश्यकता नहीं है। प्रणाली उपयोगकर्ताओं और वेब डेवलपर्स दोनों के लिए बहुत सरल और अनुकूल होगी।

एक नई साइट पर रजिस्टर करने के लिए, आप इसके पास जाते हैं, एक कार्ड डालते हैं - और एक बटन के क्लिक के साथ रजिस्टर करते हैं। यह संभावना है कि अन्य वेब सेवाएं Google से नए प्रमाणीकरण तरीकों पर स्विच करेंगी।

क्रिप्टोग्राफिक कार्ड का उपयोग करके प्रमाणीकरण एक नियमित कुंजी का उपयोग करने के समान है जिसके साथ आप अपने अपार्टमेंट का दरवाजा खोलते हैं। आपको लॉक में कुंजी को भौतिक रूप से सम्मिलित करने की आवश्यकता है।

Google कर्मचारियों का कहना है कि भविष्य में आप वायरलेस प्रोटोकॉल का उपयोग करके इस प्रक्रिया को सरल बना सकते हैं। कुंजी को फोन पर या उस चिप में फ्लैश किया जा सकता है जिसे आप कार्ड पर रिंग में पहनते हैं। यह फोन को कंप्यूटर पर लाने या रिसीवर के करीब लाने के लिए पर्याप्त है - और आप सिस्टम में अधिकृत हैं। अतिरिक्त सुरक्षा के लिए, आप प्रक्रिया को एक बार के कोड के अतिरिक्त इनपुट के साथ कर सकते हैं, लेकिन यह लंबे पासफ़्रेज़ या वर्णों के 20-अंकीय संयोजनों को याद रखने से बेहतर है।



Google कर्मचारी एक और दिलचस्प तथ्य का हवाला देते हैं - दो-कारक प्रमाणीकरण की बढ़ती लोकप्रियता, जब पासवर्ड के अलावा फोन पर एक बार कोड आता है। पत्रकार मैट होनैन के खातों की पूरी हैकिंग के साथ एक प्रसिद्ध मामले के बाद इस प्रमाणीकरण पद्धति की लोकप्रियता में एक गंभीर उछाल आया। इस कहानी को प्रेस में व्यापक रूप से कवर किया गया था: एक दिन पत्रकार को पता चला कि उसके ट्विटर को हटा दिया गया है, और फाइंड माई फोन और फाइंड माई मैक सेवाओं के माध्यम से उसके लैपटॉप और आईफोन पर फाइलें मिटा दी गईं। हमलावर ने Apple केयर समर्थन सेवा के माध्यम से फोन द्वारा AppleId के लिए एक अस्थायी पासवर्ड प्राप्त किया, कथित रूप से भूल गए पासवर्ड की रिपोर्टिंग और व्यक्तिगत डेटा के टुकड़ों का उपयोग करके अपनी पहचान की पुष्टि की। प्राप्त AppleId के लिए, हमलावर ने भी जीमेल से "भूल" पासवर्ड को बहाल किया, मैट होनन के डिजिटल जीवन के विनाश को पूरा किया। उस महाकाव्य हैक के दो दिनों के भीतर, Google का दो-कारक प्रमाणीकरण उपयोगकर्ता आधार एक चौथाई मिलियन तक बढ़ गया।