Facebook va anunciar una nova eina de recuperació de dades anomenada Recuperació delegada que permetrà als usuaris recuperar les seves contrasenyes d’una manera més fàcil i segura. A diferència de l’autenticació i recuperació de contrasenya tradicionals, la recuperació delegada funciona amb dues fonts que actuen com a vals delegats per a l’usuari.

Per dir-ho en perspectiva, prenem dos exemples: Facebook, l’iniciador del projecte i GitHub, l’empresa amb qui Facebook està provant la funció ara mateix. Els dos utilitzen fitxes xifrades per comunicar intents d’inici de sessió i entrades d’usuari. Una part signa el testimoni i l’envia a l’altra, i quan s’intenta una recuperació, la segona part firma el testimoni per a validar l’intent. Aquí hi ha algunes regles bàsiques, com ara el fet que les dues parts que signen el testimoni han de ser vàlides i que el testimoni s'ha d'haver emès recentment.

Perspectiva prometedora

Tots hem estat en aquella situació en què no recordem les credencials d’inici de sessió a un lloc web o plataforma que utilitzem o visitem freqüentment. Passa cada vegada més sovint, ja que els usuaris confien als seus navegadors web de selecció les contrasenyes que utilitzen.

La mala notícia s’inicia quan realitzeu un esborrat de la memòria cau o una operació similar i acabeu perdent les dades emmagatzemades, inclòs el coneixement del vostre navegador de les vostres contrasenyes. Ara, haureu de recuperar la vostra contrasenya i, molt probablement, el servei respectiu l’enviarà una a la vostra adreça de correu electrònic. Però, i si es tracta d’una adreça de correu electrònic antiga que ja no feu servir i tampoc no coneixeu la contrasenya?

Aquí és on la nova eina de recuperació delegada pot resultar útil i aconseguir que la recuperació d’una contrasenya no només sigui més fàcil, sinó que també sigui més segura.