Google предлагает единый пароль в кольце для аутентификаций

Чтобы решить проблемы с паролями на веб-сайты, исследователи Google предложили USB-ключ, или точнее кольцо. Там считают, что, возможно, нашли решение неприятной проблемы забытых или слабых паролей: «физические» пароли, которые могут появится в виде украшений, таких как кольца.
В научном исследовании, два его инженера пишут, что нынешних стратегий, предотвращающих угон онлайн-счетов, в том числе, двухступенчатой системы проверки личности, недостаточно, отчасти из-за постоянной угрозы атак, использующих новые ошибки.
Google выдвигает на первый план фишинг, как одну из самых больших угроз безопасности сегодня, при котором хакеры обманывают владельцев банковского счета для выявления конфиденциальной информации, заставляя вписать их данные в поддельную страницу аутентификации.
«Пришло время отказаться от сложных правил паролей и искать что-то лучше»,- говорят авторы. Научное исследование, Эрика Гросса (Eric Grosse) и Mayank Upadhyay из Google, будет опубликовано 28 января в издании IEEE Безопасность и конфиденциальность. Ранее пятницы впервые сообщил об этом журнал Wired.
Идея проста, нужен совместимый браузер, и два API, один на компьютере клиента, второй на сайте банка, подключаем USB-ключ, он генерирует пару открытый-закрытый ключ и отсылает открытый на сервер банка, который используется для проверки подлинности клиента. API, протоколы регистрации и аутентификации будут открытыми и свободными, и устройство будет подключаться через USB-порт компьютера без необходимости в каких-либо специальных драйверах устройств ОС.
Пока не ясно, что будет происходить при краже такого физического ключа и каковы будут последствия.