นักวิจัยได้คิดค้นเทคนิคใหม่ที่ช่วยให้คุณสามารถเข้าสู่ไซต์โดยไม่ต้องเปิดเผยข้อมูลประจำตัวของคุณในรูปแบบเว็บ
เครื่องมือจัดการรหัสผ่านนั้นมีประโยชน์ แต่ต่างก็เผชิญกับความเสี่ยงที่ทราบกันดี นั่นคือ การแทรกสคริปต์ที่เป็นอันตรายลงบนหน้าเว็บ เมื่อคุณใส่รหัสผ่านลงในแบบฟอร์ม รหัสดังกล่าวอาจขโมยได้ง่ายโดยที่ผู้ใช้ไม่รู้ อย่างไรก็ตาม การแทรกสคริปต์นั้นไม่ซับซ้อนมากนัก ซึ่งสามารถทำได้ผ่านส่วนขยายเบราว์เซอร์แบบธรรมดาหรือโดยใช้เทคนิคการเขียนสคริปต์ข้ามไซต์ (XSS)
นี่คือเหตุผลที่นักวิจัยสองคนจากมหาวิทยาลัยเวอร์จิเนีย – Hannah Li และ David Evans – เพิ่งนำเสนอแนวคิดใหม่ของผู้จัดการรหัสผ่าน บัพติศมาฮอร์ครักซ์(การอ้างอิงที่ค่อนข้างเลวร้ายถึงแฮร์รี่ พอตเตอร์) ระบบใหม่นี้จะใส่ชื่อผู้ใช้และรหัสผ่านปลอมลงในแบบฟอร์มการตรวจสอบสิทธิ์ ซึ่งผู้ที่เป็นอันตรายสามารถกู้คืนข้อมูลเหล่านั้นได้
หลังจากที่ผู้ใช้ตรวจสอบแบบฟอร์มแล้ว Horcrux จะสกัดกั้นคำขอ HTTPS POST ก่อนที่จะถูกเข้ารหัสและแทนที่ข้อมูลเท็จด้วยข้อมูลจริง ซึ่งจะทำให้ผู้ใช้สามารถเข้าสู่ระบบได้อย่างถูกต้อง การดำเนินการเช่นนี้ช่วยให้คุณไม่เปิดเผยรหัสผ่านของคุณในระดับหน้าเว็บอีกต่อไป
นักวิจัยได้สร้างต้นแบบในรูปแบบของส่วนขยาย Firefox และทดสอบโดยอัตโนมัติบนเว็บไซต์ 214,355 แห่ง ทั้งหมดนี้มาจากการจัดอันดับของ Alexa และมีแบบฟอร์มเข้าสู่ระบบ ผลลัพธ์: การแทนที่ตัวระบุทันทีทำงานได้อย่างสมบูรณ์แบบใน 98% ของกรณี
พื้นที่เก็บข้อมูลลับแบบกระจาย
นักวิจัยยังเสนอวิธีการใหม่ในการจัดเก็บรหัสผ่านบนฝั่งเซิร์ฟเวอร์ อันที่จริงสิ่งหลังดึงดูดโจรสลัดเพราะมันเป็นตัวแทนของสมบัติที่แท้จริง เพื่อหลีกเลี่ยงการประนีประนอมรหัสผ่าน นักวิจัยเสนอให้จัดเก็บไว้ในที่เก็บข้อมูลหลายแห่งและใช้วิธีการกระจายความลับ– นี่คือที่มาของชื่อฮอร์ครักซ์ซึ่งมีความหมายที่สมบูรณ์ วิธีการนี้ถือว่าองค์ประกอบหลายอย่างต้องนำมารวมกันจึงจะสามารถสร้างความลับขึ้นมาใหม่ได้ ดังนั้นแม้ว่าแฮกเกอร์จะจัดการแฮ็กที่เก็บรหัสผ่านได้ พวกเขาก็ไม่สามารถทำอะไรกับมันได้
นักวิจัยได้เผยแพร่โค้ดสำหรับต้นแบบของพวกเขาเมื่อวันที่GitHubรวมถึงส่วนของเซิร์ฟเวอร์ด้วย ขึ้นอยู่กับผู้เผยแพร่ผู้จัดการรหัสผ่านที่จะรับแรงบันดาลใจจากสิ่งนี้เพื่อเพิ่มความปลอดภัยให้กับเครื่องมือของพวกเขา
แหล่งที่มา-
คอมพิวเตอร์ส่งเสียงบี๊บ
🔴 เพื่อไม่ให้พลาดข่าวสารจาก 01net ติดตามเราได้ที่Google ข่าวสารetวอทส์แอพพ์-
