Inici de sessió de Windows Live amb codi d'ús únic
- Categoria: Seguretat
Molts usuaris web estan acostumats a omplir formularis d'inici de sessió per accedir a comptes web en llocs d'Internet. Aquests formularis d’inici de sessió solen demanar el nom d’usuari i la contrasenya d’un compte, però a vegades també per obtenir informació addicional, com ara un codi captcha.
La informació introduïda es compara després amb el que el lloc en qüestió ha emmagatzemat a la seva base de dades (esperem que sigui en forma xifrada) i s’accedeixi a l’accés si el nom d’usuari i la contrasenya coincideixen amb aquests registres.
Un dels principals problemes de protecció dels comptes és que el coneixement del nom d’usuari i de la contrasenya de l’usuari és suficient per iniciar la sessió al compte.
És per això que fa un temps PayPal va presentar suport per a l'opcional Dispositiu de protecció d’identitat VeriSign . El dispositiu genera un codi de sis dígits que és vàlid durant 30 segons que els usuaris del servei han d’introduir durant l’inici de sessió de PayPal per accedir al compte. Els atacants que només es van fer càrrec del nom d’usuari i de la contrasenya no poden iniciar la sessió sense ell.
Microsoft ha introduït un sistema similar a Windows Live . Els usuaris de Windows Live poden generar els anomenats codis d’un sol ús abans d’iniciar sessió en Windows Live que es pot utilitzar en lloc de la contrasenya. Un codi d’un sol ús només és vàlid un cop que es converteix en una substitució de contrasenya ideal per iniciar la sessió en sistemes informàtics públics o xarxes insegures.
Un codi d’un sol ús és un codi que podeu utilitzar en lloc de la vostra contrasenya quan inicieu la sessió amb el Windows Live ID. Cada codi es pot utilitzar només una vegada, però en podeu sol·licitar un sempre que en necessiteu un. Si teniu la sessió iniciada en un ordinador públic, com a la biblioteca o a l'escola, si feu servir un codi d'un sol ús, manté la informació del vostre compte segura
La substitució de contrasenya no és vàlida el segon que s'ha utilitzat per iniciar la sessió al servei de Windows Live. El codi d’un sol ús s’envia a un número de telèfon mòbil registrat al compte de Windows Live. Aquí teniu el seu funcionament.
Comença amb l’edició del perfil de Windows Live per afegir-hi un número de telèfon mòbil. Els usuaris que ja tenen configurat un número de telèfon mòbil no necessiten fer res.
Cada formulari d’inici de sessió de Windows Live mostra un enllaç per utilitzar un codi d’un sol ús en lloc de la part inferior.
No és el vostre ordinador? Obteniu un codi d’un sol ús per iniciar la sessió
Un clic sobre aquest enllaç obre el formulari d’inici de sessió de codi de Windows Live Single Use. Aquí només cal introduir el Windows Live ID. Feu clic a Sol·licitar un codi que mostra un selector de país i un formulari per introduir el número de telèfon mòbil.
El codi d’un sol ús només es pot sol·licitar als països compatibles. Es poden enviar codis al Regne Unit, Estats Units, Alemanya, Canadà i a deu països addicionals.
S'aconsella intentar enviar un codi d'un sol ús per assegurar-se que el codi s'enviï correctament al número de telèfon introduït.
El codi d’ús únic de Windows Live pot millorar la seguretat dels usuaris de Windows Live, que inclou Hotmail, SkyDrive o Windows Messenger de forma extraordinària. Evidentment, també hi ha un nou risc relacionat amb això. Tot el que un atacant necessita iniciar sessió al compte de Windows Live és el telèfon mòbil d’un usuari que ha configurat el número de telèfon al compte. Els usuaris en viu han de tenir-ho en compte si configuren el número de telèfon a Windows Live.