ఆపిల్ వార్తలు

Apple ఇంజనీర్లు SMS వన్-టైమ్ పాస్‌కోడ్‌ల కోసం ప్రామాణిక ఆకృతిని ప్రతిపాదించారు

శుక్రవారం జనవరి 31, 2020 3:53 am PST Tim Hardwick ద్వారా

ఆపిల్ వెబ్‌కిట్ ఇంజనీర్లు రెండు-దశల ధృవీకరణ ప్రక్రియ కోసం ప్రామాణిక ఆకృతిని అభివృద్ధి చేయడం ద్వారా వన్-టైమ్ పాస్‌కోడ్ SMS సందేశాలను మరింత సురక్షితంగా ఉంచే ప్రతిపాదనను ముందుకు తెచ్చారు, నివేదికలు ZDNet .





ఒక సారి పాస్‌కోడ్ sms నలుపు నేపథ్యం
రెండు-దశల ధృవీకరణ లాగిన్‌లకు వినియోగదారు పాస్‌వర్డ్ మరియు వినియోగదారుకు మాత్రమే తెలిసిన మరొక మూలకం అవసరం - ఈ సందర్భంలో, ఒక-పర్యాయ కోడ్ వచన సందేశం ద్వారా పంపబడుతుంది - ఆన్‌లైన్ ఖాతాకు ప్రాప్యతను పొందడం.

ఇదిలా ఉంటే, ఈ SMS సందేశాలు వివిధ ఫార్మాట్‌లలో వస్తాయి, యాప్‌లు మరియు వెబ్‌సైట్‌లు వాటిని గుర్తించడం మరియు వాటి సమాచారాన్ని స్వయంచాలకంగా సంగ్రహించడం కష్టం లేదా అసాధ్యం.



ఆపిల్ యొక్క ప్రతిపాదన రెండు లక్ష్యాలను కలిగి ఉంది. మొదటిది, మెసేజ్‌లోనే లాగిన్ URLని జోడించడం ద్వారా వన్-టైమ్ పాస్‌కోడ్ SMS సందేశాలు వెబ్‌సైట్‌తో అనుబంధించబడే విధానాన్ని పరిచయం చేయడం.

రెండవ లక్ష్యం SMS సందేశాల ఆకృతిని ప్రామాణీకరించడం, తద్వారా బ్రౌజర్‌లు మరియు ఇతర యాప్‌లు ఇన్‌కమింగ్ సందేశాన్ని గుర్తించగలవు, URLను గుర్తించి, ఆపై వెబ్‌సైట్‌లోని తగిన లాగిన్ ఫీల్డ్‌లో ఆటోమేటిక్ ఇన్‌సర్షన్ కోసం OTP కోడ్‌ను సంగ్రహించగలవు.

OTP ఎంట్రీని ఆటోమేట్ చేయడం వెనుక ఉన్న ఆలోచన ఏమిటంటే, వినియోగదారులు స్కామ్‌లో పడి, వేరే URLతో ఫిషింగ్ సైట్‌లో OTP కోడ్‌ను నమోదు చేసే ప్రమాదాన్ని ఇది తొలగిస్తుంది.

Apple డెవలపర్లు OTP కోడ్‌ల కోసం కొత్త ఫార్మాట్ SMS సందేశానికి క్రింది ఉదాహరణను అందించారు:

747723 అనేది మీ వెబ్‌సైట్ ప్రమాణీకరణ కోడ్.
@website.com #747723

మొదటి పంక్తి వినియోగదారు కోసం ఉద్దేశించబడింది, SMS OTP కోడ్ వచ్చిన వెబ్‌సైట్‌ను గుర్తించడానికి వారిని అనుమతిస్తుంది, రెండవ పంక్తి బ్రౌజర్‌లు మరియు యాప్‌ల ద్వారా ప్రాసెస్ చేయబడుతుంది, తద్వారా వారు ఆటోమేటిక్‌గా OTP కోడ్‌ను సంగ్రహించి 2FA లాగిన్ ఆపరేషన్‌ను పూర్తి చేయగలరు.

స్వీయ-పూర్తి విఫలమైతే, వినియోగదారులు వారు లాగిన్ చేయడానికి ప్రయత్నిస్తున్న సైట్‌కు వ్యతిరేకంగా వచనాన్ని పంపిన వెబ్‌సైట్ యొక్క URLని తనిఖీ చేయగలరు.

నివేదిక ప్రకారం, Google Chrome ఇంజనీర్లు Apple యొక్క ప్రతిపాదనతో ఇప్పటికే బోర్డులో ఉన్నారు, అయితే Mozilla యొక్క Firefox బృందం ప్రమాణంపై అధికారిక అభిప్రాయాన్ని ఇంకా అందించలేదు.

కొత్త ప్రతిపాదనలు iOS 12లో ప్రవేశపెట్టబడిన Apple యొక్క ప్రస్తుత భద్రతా కోడ్ ఆటోఫిల్ ఫీచర్‌కు భద్రత యొక్క మరొక పొరను జోడిస్తుంది, ఇది సందేశాలలో వన్-టైమ్ పాస్‌కోడ్‌లను గుర్తించగలదు మరియు వాటిని వినియోగదారు కీబోర్డ్ పైన సౌకర్యవంతంగా ప్రదర్శించగలదు.