Пін-коди і паролі замінить нова технологія pinplus

Британська фірма PinPlus представила ще одну цікаву технологію перевірки автентичності за допомогою графічного коду. Творці технології сподіваються, що їх методика буде настільки надійною, що повністю замінить двухфакторную авторизацію.

Відео: WARFACE. ОТРИМАВ ПІН-КОД НА найрідкісніше ЗБРОЯ В ВАРФЕЙС!

Коротко технологію PinPlus можна описати як введення контрольного коду з чотирьох цифр з чотирьох різнокольорових квадратів - по одному символу на кожен квадрат, що містить 3x3 клітини з числами від 1 до 0. Підсумкова матриця для введення контрольного коду має розмір 6x6 клітин.

Одним з примітних фактів в зв`язку з анонсом технології PinPlus є те, що засновником нової компанії став той же Джонатан Креймер (Jonathan Craymer), що кілька років тому запустив компанію GrIDsure, яка розробляла близьку за формою технологію графічної авторизації. Його нова компанія PinPlus йде від традиційної технології з паролями і ПІН-кодами. Замість цього пропонується унікальний підхід з безпечної доставкою одноразового коду до користувача, а постійний секретний код зберігається на окремому сервері в хмарі.

Якщо в звичайній ситуації користувачам треба запам`ятовувати уразливий пароль, в технології PinPlus потрібно запам`ятати розташування виділених осередків на невеликий (6 X 6) матриці з цифр. Це розташування (створюване одноразово при першій реєстрації) допомагає користувачеві зчитувати постійно змінюваний набір чисел в матриці. Кожне наступне зчитування створює унікальний код для кожного конкретного входу. Збережене поєднання осередків ( «візерунок») кодується, ділиться на частини, а потім записується в безліч окремих структур даних, які потім проходять остаточне шифрування.

Різниця між технологією PinPlus і іншими методиками авторизації полягає у виключній стійкості до дешифрування, як вважають розробники. Головна ідея полягає в тому, що навіть в разі, коли машина скомпрометована через шкідливої ​​програми або хтось підгледів вводиться код у уповноваженого користувача, зломщику все одно буде недостатньо інформації для визначення наступного одноразового коду.

Відео: 4 СПОСОБИ ЯК ОТРИМАТИ ПІН-КОДИ В WARFACE! НАЙАКТУАЛЬНІШЕ СПОСІБ!

Технологію зберігання вихідного коду захищають цілих три патентних заявки. Окремі сегменти коду індексуються за допомогою посилань на дані, які лише вказують на правильні дані, якщо введено правильний одноразовий код. Шифрування сегментів виконується за допомогою алгоритмів незворотного хешування SHA-256 зі стійкою «сіллю» (запалом шифру).

Технологія PinPlus (або «pin +») позиціонується, як альтернатива все більш популярним системам двухфакторной авторизації, які зазвичай складаються з текстових повідомлень, що відправляються на зареєстрований номер мобільного телефону, або з більш традиційних ключів, що генерують одноразові паролі, від компаній на кшталт RSA Security. В системі PinPlus користувачеві не потрібно носити з собою ні телефон, ні жетон, ні будь-яку картку з одноразовими паролями. Крім того, новий підхід унеможливлює масове викрадення паролів або хеш, як це недавно відбувалося, наприклад, з сайтами LinkedIn (соціальна мережа для пошуку роботи, однодумців в професійній сфері і фахівців на вакантні посади) і eHarmony (служба знайомств). Детальніше про технологію PinPlus можна прочитати (і подивитися) на сайті виробника за адресою https://pinplusdemo.com/.

Відео: НАЙДОРОЖЧИЙ І РІДКІСНИЙ ПІН КОД У WARFACE!

За матеріалами сайту The Register.