Почему убийца паролей Facebook процветает

План Facebook по уничтожению паролей завоевывает популярность у разработчиков программного обеспечения.

Компания объявила сегодня, что Account Kit, инструмент, позволяющий разработчикам отправлять одноразовые пароли своим пользователям посредством текстовых сообщений, используется в 26 странах и имеет коэффициент конверсии до 90 процентов среди своих пользователей.

Чтобы отпраздновать этот успех, Facebook отказывается от затрат на отправку этих текстовых сообщений до августа 2018 года. Это означает, что больше разработчиков смогут встраивать Account Kit в свои приложения, не беспокоясь о платеже за инструмент - гамбит, который может помочь аккаунту. Кит стал еще популярнее.

Идея Account Kit заключается в том, что отказ от паролей полезен для потребителей, потому что он делает их более безопасными, полезен для разработчиков, потому что делает процесс регистрации менее утомительным, и полезен для Facebook, потому что он может утвердиться в качестве неотъемлемой части. каждого мобильного приложения, которое опирается на инструмент.

«Мы пробовали разные продукты для регистрации по телефонным номерам, и наши данные показывают, что Account Kit повысил коэффициент конверсии с 56% до 95%», - сказал Филипп Сантос, директор по международному бизнесу популярного приложения для фотографий MomentCam. заявление. «Использование как Facebook Login, так и Account Kit позволило нам обеспечить безопасный и удобный способ регистрации для фанатов MomentCam».

Account Kit пришел в нужное время. Многие компании пытаются уничтожить пароль, но они делают это с помощью биометрических мер безопасности, и недавний опрос показал, что многие люди не доверяют этим инструментам.

И они не должны этого делать, поскольку усилия одного полицейского управления по 3D-печати пальцев мертвого человека для доступа к его телефонным шоу. Биометрическую безопасность легко подорвать и, в отличие от паролей или телефонных номеров, изменить довольно сложно.

Но это не значит, что у Account Kit нет своих проблем. Сервис полагается на отправку текстовых сообщений людям, которые вводят одноразовые пароли для входа в сервис. Если все работает, как положено, пользователи получают уникальные пароли без необходимости запоминать проклятые вещи.

Проблема в том, что выделенные хакеры могут подорвать эти средства защиты, как показала хакерская группа Rocket Kitten, когда она взломала учетные записи Telegram, перехватывая текстовые сообщения, содержащие эти коды.

Поскольку все больше людей используют Account Kit для входа в свои любимые приложения или веб-сайты, сообщения, отправленные с помощью инструмента, станут еще более привлекательными для тех, кто хочет получить доступ к чужим учетным записям, и без изменения номера телефона, связанного с учетной записью, есть мало что можно сделать в ответ.

Тем не менее, инструмент становится все более популярным, и он будет продолжать делать это только сейчас, когда Facebook не заставляет разработчиков платить за отправляемые текстовые сообщения. Вырисовывается смерть паролей - теперь вопрос в том, будут ли люди довольны тем, какие механизмы безопасности в конечном итоге займут его место.