Wielu użytkowników Internetu jest przyzwyczajonych do wypełniania formularzy logowania w celu uzyskania dostępu do kont internetowych na stronach internetowych. Te formularze logowania zwykle wymagają podania nazwy użytkownika i hasła do konta, ale czasami także dodatkowych informacji, takich jak kod captcha.
Wprowadzone informacje są następnie porównywane z tym, co dana strona zapisała w swojej bazie danych - mam nadzieję, że w formie zaszyfrowanej - i dostęp jest przyznawany, jeśli nazwa użytkownika i hasło są zgodne z tymi rekordami.
Jednym z głównych problemów dotyczących ochrony kont jest to, że znajomość nazwy użytkownika i hasła jest wystarczająca do zalogowania się na konto.
Właśnie dlatego PayPal jakiś czas temu wprowadził obsługę opcjonalnego VeriSign Identity Protection Device. Urządzenie generuje sześciocyfrowy kod, który jest ważny przez 30 sekund, które użytkownicy usługi muszą wprowadzić podczas logowania PayPal, aby uzyskać dostęp do konta. Atakujący, którzy posiadają tylko nazwę użytkownika i hasło, nie mogą się bez niego zalogować.
Microsoft wprowadził podobny system do Windows Live. Użytkownicy Windows Live mogą wygenerować tak zwane kody jednorazowe przed zalogowaniem się do Windows Live, którego można użyć zamiast hasła. Kod jednorazowy jest ważny tylko raz, dzięki czemu idealnie zastępuje hasło podczas logowania w publicznych systemach komputerowych lub w niezabezpieczonych sieciach.
Kod jednorazowy to kod, którego można używać zamiast hasła podczas logowania za pomocą identyfikatora Windows Live. Każdy kod może być użyty tylko raz, ale możesz poprosić o jeden, kiedy tylko potrzebujesz. Jeśli logujesz się na komputerze publicznym - na przykład w bibliotece lub szkole - użycie kodu jednorazowego użytku pomaga zabezpieczyć informacje o koncie
Zastąpienie hasła staje się nieważne w momencie, gdy zostało użyte do zalogowania się do usługi Windows Live. Kod jednorazowy jest wysyłany na numer telefonu komórkowego zarejestrowany na koncie Windows Live. Oto jak to działa.
Zaczyna się od edycji profilu Windows Live, aby dodać do niego numer telefonu komórkowego. Użytkownicy, którzy mają już skonfigurowany numer telefonu komórkowego, nie muszą nic robić.
Każdy formularz logowania Windows Live wyświetla link do użycia kodu jednorazowego zamiast na dole.
Nie twój komputer? Uzyskaj jednorazowy kod do zalogowania się
Kliknięcie tego łącza powoduje otwarcie formularza logowania do kodu jednorazowego Windows Live. W tym miejscu należy wprowadzić tylko identyfikator Windows Live. Kliknięcie przycisku Poproś o kod wyświetla selektor kraju i formularz do wprowadzenia numeru telefonu komórkowego.
O kod jednorazowy można ubiegać się tylko w obsługiwanych krajach. Kody można wysyłać do Wielkiej Brytanii, Stanów Zjednoczonych, Niemiec, Kanady i około dziesięciu innych krajów.
Zaleca się, aby raz wysłać kod jednorazowy, aby upewnić się, że kod zostanie poprawnie wysłany na podany numer telefonu komórkowego.
Kod jednorazowy Windows Live może znacznie poprawić bezpieczeństwo użytkowników Windows Live, w tym Hotmail, SkyDrive lub Windows Messenger. Oczywiście wiąże się to również z nowym ryzykiem. Wszystkim atakującym, aby zalogować się do konta Windows Live, jest telefon komórkowy użytkownika, który skonfigurował numer telefonu na koncie. Użytkownicy Live muszą o tym pamiętać, jeśli skonfigurują numer telefonu w Windows Live.
