Facebook annoncerede et nyt datagendannelsesværktøj kaldet Delegated Recovery, som giver brugerne mulighed for at gendanne deres adgangskoder på en lettere og mere sikker måde. I modsætning til traditionel adgangskodegodkendelse og gendannelse fungerer Delegated Recovery ved at have to kilder til at fungere som delegerede kuponer for brugeren.

For at sætte det i perspektiv, lad os tage to eksempler: Facebook, projektinitiatoren og GitHub, det firma, som Facebook tester funktionen lige nu. De to bruger krypterede tokens til at kommunikere loginforsøg og brugerindgange. Den ene part underskriver tokenet og sender det til den anden, og når en gendannelse forsøges, underskriver den anden part tokenet til validering af forsøget. Der er nogle grundregler her, såsom det faktum, at begge parter, der underskriver tokenet, skal være gyldige, og at tokenet skal være udstedt for nylig.

Lovende perspektiv

Vi har alle været i den situation, hvor vi ikke kan huske loginoplysningerne til et websted eller en platform, som vi ofte bruger eller besøger. Det sker mere og mere ofte nu, da brugerne overdrager deres valgte browsere de adgangskoder, de bruger.

Den dårlige nyhed starter, når du udfører en cache-sletning eller en lignende handling, og du ender med at miste de lagrede data, inklusive din browsers viden om dine adgangskoder. Nu skal du gendanne din adgangskode, og mere end sandsynligt sender den respektive service dig en ny på din e-mail-adresse. Men hvad nu hvis det er en gammel e-mail-adresse, du ikke længere bruger, og du ikke kender adgangskoden også?

Det er her det nye delegerede gendannelsesværktøj kan komme godt med og gøre det, så det ikke kun er lettere, men mere sikkert at gendanne en adgangskode.