Hvorfor Facebooks Password Killer er blomstrende

Facebooks plan om at dræbe adgangskoder er ved at tage fat på softwareudviklere.

Firmaet annoncerede i dag, at Account Kit, et værktøj, der giver udviklere mulighed for at sende engangsadgangskoder til deres brugere via sms'er, bliver brugt i 26 lande og har en konverteringsfrekvens på op til 90 procent blandt brugerne.

For at fejre denne succes fratager Facebook omkostningerne ved at sende disse tekstbeskeder frem til august 2018. Det betyder, at flere udviklere vil kunne opbygge kontosæt i deres apps uden at skulle bekymre sig om at betale for værktøjet - et gambit, der kunne hjælpe konto Kit bliver endnu mere populært.

Ideen bag kontosæt er, at det er godt for forbrugerne at fjerne adgangskoder, fordi det gør dem mere sikre, gode for udviklere, fordi det gør registreringsprocessen mindre kedelig og godt for Facebook, fordi det bliver muligt at etablere sig som en integreret del af hver mobilapp, der er afhængig af værktøjet.

"Vi har forsøgt forskellige registreringsprodukter til telefonnummer, og vores data viser, at kontosæt har øget vores konverteringsfrekvenser fra 56 procent til 95 procent," siger filipe Santos, direktør for international forretning for den populære MomentCam-fotoapp, i en udmelding. "Brug af både Facebook Login og Account Kit har gjort det muligt for os at give en sikker og bekvem måde for MomentCam fans at registrere."

Kontosæt er kommet sammen på det rigtige tidspunkt. Mange virksomheder forsøger at dræbe adgangskoden, men de gør det med biometriske sikkerhedsforanstaltninger, og en nylig undersøgelse viste, at mange mennesker ikke stoler på disse værktøjer.

Og det skal de ikke, som en politimyndigheds indsats for at 3D-print en døds fingers adgang til hans telefonshows. Biometrisk sikkerhed er let at underminere, og i modsætning til adgangskoder eller telefonnumre er det ret svært at ændre.

Men det er ikke at sige, at kontosæt ikke har sine egne problemer. Tjenesten er afhængig af at sende SMS-beskeder til personer, der indtaster engangskoder for at komme ind i en tjeneste. Hvis alt fungerer som det skal, får brugerne fordelene ved unikke adgangskoder uden at skulle huske de fordømte ting.

Problemet er, at dedikerede hackere kan undergrave disse beskyttelser, som Rocket Kitten hacking gruppen viste, da det kompromitterede Telegram konti ved at opfange tekstbeskeder indeholdende disse koder.

Da flere mennesker bruger kontosæt til at logge ind på deres yndlingsapps eller websteder, bliver de beskeder, der sendes fra værktøjet, endnu mere attraktive for alle, der ønsker at få adgang til andres konti, og uden at ændre telefonnummeret, der er knyttet til kontoen, er der lidt der kan gøres som svar.

Værktøjet bliver stadig mere populært, og det vil kun fortsætte med at gøre det nu, da Facebook ikke laver udviklere at betale for de tekstbeskeder, det sender. Døden af ​​adgangskoder væves - nu er spørgsmålet om, hvorvidt folk skal være tilfredse med, hvad sikkerhedsmekanismerne endda tager plads.