Двофакторний вхід
Код із застосунку-автентифікатора на додачу до пароля й резервні коди на той день, коли телефон загубиться.
Олена відповідає за спільні блокноти дизайн-студії на дванадцять людей. Одного ранку їй приходить лист, схожий на лист від клієнта, з посиланням на «спільний документ». Вона майже вводить пароль. І тут згадує, що цей самий пароль відкриває весь архів студії, і що між цим посиланням і трьома роками роботи більше нічого не стоїть.
Пароль лише один секрет, а секрети люди повторюють. Другий фактор потрібен для того, щоб украдений пароль сам по собі нічого не відкривав. Про що забувають, так це про зворотний випадок: день, коли телефон із кодами падає в річку.
Другий замок і запасний ключ
Олена ввімкне двофакторний вхід у налаштуваннях акаунта, відсканує QR-код будь-яким звичайним застосунком-автентифікатором і отримає набір резервних кодів, щоб роздрукувати й покласти в сейф студії. Відтоді новому пристрою потрібен одноразовий код, а зміна адреси пошти просить підтвердження. Якщо телефон загубиться, резервний код поверне їй доступ без листа в підтримку.
Це попереду, після співпраці та блокнота з ШІ. До випуску треба пройти випадок із загубленим телефоном від початку до кінця й перевірити, що стається з іншими її пристроями, де виконано вхід, і з блокнотами, якими вона ділиться.
Заплановано · Безпека
Що входить в обсяг
Це попереду, після співпраці та ШІ в блокноті, бо найскладніше тут не сам код, а те, що стається зі спільними блокнотами й відкритими сесіями, коли хтось втрачає доступ. Обсяг такий: одноразовий код (TOTP), який генерує будь-який звичайний застосунок-автентифікатор, набір резервних кодів, щоб роздрукувати або зберегти, і підтвердження перед важливими змінами, наприклад новою адресою пошти. До випуску треба пройти відновлення із загубленим телефоном від початку до кінця й перевірити, що інші пристрої, де виконано вхід, поводяться так, як людина очікує.
Де ми зараз
Цей напрямок у плані, але ще не в розробці. Ми напишемо тут, коли робота почнеться і коли буде що спробувати. До того дати немає, і ми радше скажемо це прямо, ніж вгадуватимемо.
Якщо цей напрямок для вас важливий, розкажіть про завдання, яке за ним стоїть. Конкретна ситуація впливає на те, що ми робимо, більше, ніж голос за функцію.
Розповісти про завдання