Sound-Proof: Dvofaktorna provera identiteta uz pomoć zvuka i bez mnogo truda

Vesti, 18.08.2015, 08:52 AM

Iako su dobrobiti dvofaktorne verifikacije očigledne, mnogim korisnicima ova dodatna zaštita online naloga deluje komplikovano te se zato ne odlučuju lako za ovu opciju koju sada nude skoro svi veći online servisi.

Na konferenciji USENIX posvećenoj bezbednosti grupa istraživača sa Švajcarskog federalnog tehnološkog instituta iz Ciriha prezentovala je svoje rešenje za dvofaktornu verifikaciju koje se oslanja na zvuk iz okoline.

Njihova metoda provere identiteta koja je nazvana Sound-Proof ne zahteva interakciju između korisnika i njegovog telefona, i radi čak i ako je korisnikov telefon u njegovom džepu ili torbi, u bilo kom prostoru - u kući ili izvan nje.

Evo kako je to zamišljeno: kada korisnik unese svoje korisničko ime i lozinku na web sajt koji nudi Sound-Proof dvofaktornu verifikaciju, uključuje se mikrofon na računaru i web sajt beleži zvuk u pozadini. Istovremeno, aplikacija Sound-Proof na mobilnom telefonu beleži zvuk iz pozadine.

Ono što zabeleže web sajt i aplikacija pretvara se u digitalne potpise i šalje centralnom serveru gde se vrši upoređivanje. Ako je zvuk u okolini računara isti onaj koji je zabeležila i mobilna aplikacija, proces provere identiteta je završen uspešno. Ako zvuk nije isti, aplikacija upućuje korisnika na druge vidove dvofaktorne verifikacije ili ponovo na dvofaktornu Sound-Proof verifikaciju.

Švajcarski istraživači su napravili aplikacije za Android i iOS, a njihovo rešenje radi sa browserima Chrome, Firefox i Opera, a uskoro će moći i da radi sa Internet Explorerom.

Korisnici koji su testirali Sound-Proof smatraju da je ova metoda primenljiva, a većina onih koji su je isprobali rekli su da bi je koristili ako bi dvofaktorna verifikacija bila opciona, pokazalo je istraživanje koje su sproveli švajcarski istraživači.

“S obzirom da su snimanje zvuka i upoređivanje nevidljivi korisniku, on nema načina da otkrije napad koji je u toku. Da bi se ovo izbeglo, na svaki pokušaj prijavljivanja telefon može da vibrira ili se upali ili prikaže poruku korisniku da se dešava pokušaj prijavljivanja”, kažu istraživači.

Više detalja o ovome možete naći u dokumentu (PDF) koji su objavili istraživači.