Google गहने या डिवाइस को अगली-जेन पासवर्ड के रूप में सुझाता है

Google सोचता है कि इसे भूल गए या कमजोर पासवर्ड की परेशानी की समस्या का जवाब मिल सकता है:" भौतिक "पासवर्ड, जो कि एक टुकड़े के रूप में आ सकता है एक अंगूठी जैसे गहने।

एक शोध पत्र में, इसके दो इंजीनियरों ने लिखा है कि दो-चरणीय पहचान सत्यापन प्रणाली समेत ऑनलाइन खातों के अपहरण को रोकने के लिए मौजूदा रणनीतियों अपर्याप्त हैं, आंशिक रूप से हमलों के लगातार खतरे के कारण जो कि नई बग का फायदा उठाता है।

Google फ़िशिंग को हाइलाइट करता है, जिसमें हैकर्स डुप्ली खाता धारकों को नकली खाता लॉग-इन पेज में साइन इन करके संवेदनशील जानकारी प्रकट करने में आज के सबसे बड़े सुरक्षा खतरों में से एक के रूप में संकेत देते हैं।

[आगे पढ़ना: फिर से कैसे करें लेखकों का कहना है कि मैलवेयर को अपने विंडोज पीसी से ले जाएं]

"विस्तृत पासवर्ड नियमों को छोड़ने और कुछ बेहतर दिखने का समय है।" Google के एरिक ग्रोस और मयंक उपाध्याय द्वारा शोध पत्र 28 जनवरी को प्रकाशित किया जाना है आईईईई सुरक्षा और गोपनीयता। पहली बार वायर्ड ने शुक्रवार को इसकी सूचना दी थी।

[[यह भी देखें " 'पासवर्ड' अभी भी सबसे खराब पासवर्ड है, लेकिन 'निंजा' के लिए देखें और "पासवर्ड पागलपन की दुनिया में खुशी कैसे प्राप्त करें।"]]

Google यूएसबी डिवाइस का परीक्षण करता है

Google के प्रस्ताव के मूल में है एक विचार यह कहता है कि व्यवसायों द्वारा इसका उपयोग किया गया है लेकिन उपभोक्ताओं के बीच कम सफलता मिली है: एक एन्क्रिप्टेड यूएसबी जैसी डिवाइस जो लोग पासवर्ड-सुरक्षित वेबसाइटों और ऑनलाइन खातों में लॉग इन करने के लिए उपयोग करेंगे।

Google का कहना है कि यह एक आंतरिक पायलट पर काम कर रहा है एक प्रयोगात्मक यूएसबी डिवाइस के साथ जो उपयोगकर्ता पहले कई वेबसाइटों के साथ पंजीकरण करते हैं जहां उनके पास खाते हैं। एक अनुपालन ब्राउज़र दो नए एपीआई (एप्लिकेशन प्रोग्रामिंग इंटरफेस) को संलग्न डिवाइस पर वेबसाइट पर उपलब्ध कराने के लिए उपलब्ध कराएगा।

"इन एपीआई में से एक को पंजीकरण चरण के दौरान बुलाया जाता है, जिसके कारण हार्डवेयर को एक नया सार्वजनिक- निजी कुंजी जोड़ी और सार्वजनिक कुंजी को वेबसाइट पर वापस भेज दें, "पेपर बताता है। "वेबसाइट हार्डवेयर को चुनौती देने और हस्ताक्षरित प्रतिक्रिया वापस करने के लिए प्रमाणीकरण के दौरान दूसरी एपीआई को कॉल करती है।"

विधि को किसी भी सॉफ्टवेयर को स्थापित करने की आवश्यकता नहीं होगी, हालांकि उपयोगकर्ताओं को एक वेब ब्राउज़र का उपयोग करने की आवश्यकता होगी जो अनुपालनशील है प्रयास के साथ, Google ने कहा। पंजीकरण और प्रमाणीकरण प्रोटोकॉल खुले और नि: शुल्क होंगे, और डिवाइस किसी भी विशेष ओएस डिवाइस ड्राइवरों की आवश्यकता के बिना कंप्यूटर के यूएसबी से कनेक्ट होगा।

असल में, Googlers एक डिवाइस को कल्पना करता है कि लोग यूएसबी स्लॉट में स्लाइड कर सकते हैं और फिर उपयोग कर सकते हैं एक माउस क्लिक के साथ किसी भी ऑनलाइन खाते में लॉग इन करने के लिए।

क्योंकि किसी अन्य डिवाइस को ले जाने से उपभोक्ताओं के बीच लोकप्रिय साबित नहीं हो सकता है, Google सुझाव देता है कि प्रमाणीकरण डिवाइस को स्मार्टफोन या यहां तक ​​कि गहने का एक टुकड़ा भी एकीकृत किया जा सकता है। डिवाइस एक नल के साथ उपयोग के लिए एक नए कंप्यूटर को अधिकृत करने में सक्षम होगा, यहां तक ​​कि ऐसी स्थितियों में जहां फ़ोन सेलुलर कनेक्टिविटी के बिना हो सकता है।

परेशानी संतुलन, सुरक्षा

प्रौद्योगिकी का लक्ष्य कंपनी के वर्तमान में सुधार करना है, वैकल्पिक दो-चरणीय सत्यापन प्रणाली। उस प्रणाली के साथ, जब उपयोगकर्ता किसी नए कंप्यूटर से Google सेवा में लॉग इन करना चाहते हैं, तो उन्हें साइट पर पहुंच प्रदान करने के लिए उनके पूर्व-पंजीकृत मोबाइल फोन पर भेजे गए कोड को दर्ज करने के लिए कहा जाता है।

कंपनी का कहना है कि इसका अनुभव प्रणाली अच्छी रही है, हालांकि खाता हैकर्स द्वारा भी इसका दुरुपयोग किया जा सकता है। Google इंजीनियरों ने लिखा है, "उन्होंने पासवर्ड चुरा लिया और खाते में तोड़ने के बाद, कभी-कभी अपने मालिक के फोन का उपयोग करके दो-कारक प्रमाणीकरण स्थापित किया," केवल सही मालिक द्वारा खाता पुनर्प्राप्ति धीमा करने के लिए। "99

Google ने स्वीकार किया प्रस्तावित यूएसबी कुंजी दृष्टिकोण "सट्टा" है और इसे व्यापक पैमाने पर स्वीकार करने की आवश्यकता होगी। लेकिन फर्म ने कहा कि यह अन्य वेबसाइटों के साथ डिवाइस का परीक्षण करने के लिए उत्सुक है।

इंजीनियरों लिखते हैं, "लक्षित वेबसाइटों के साथ उपयोगकर्ता डिवाइस पंजीकरण सरल होना चाहिए और Google या किसी अन्य तीसरे पक्ष के साथ संबंधों की आवश्यकता नहीं होनी चाहिए।" "किसी भी ब्राउज़र, डिवाइस या वेबसाइट में किसी भी व्यक्ति को लागू करने के लिए पंजीकरण और प्रमाणीकरण प्रोटोकॉल खुले और नि: शुल्क होना चाहिए।"

Google ने यह नहीं कहा कि प्रयोगात्मक प्रणाली इसका उपयोग कब कर सकती है या नहीं। एक प्रवक्ता ने ईमेल के माध्यम से कहा, "हम प्रमाणीकरण को और अधिक सुरक्षित बनाने और अभी तक प्रबंधित करने में आसान हैं। हमें विश्वास है कि इस तरह के प्रयोग लॉगिन सिस्टम को बेहतर बनाने में मदद कर सकते हैं।" 99