Facebook lanza la característica de seguridad de recuperación delegada

Facebook ha estado ocupado impulsando sus sistemas de seguridad con la compañía recientemente implementando soporte para claves de seguridad U2F en su sitio web. Ahora, la compañía está mirando hacia el futuro de la autenticación de segundo factor, ya que ha comenzado las pruebas para un nuevo sistema llamado "Recuperación delegada".

En esencia, la recuperación delegada funciona de manera muy parecida a cualquier otro método de autenticación de dos factores (2FA) actualmente disponible. La diferencia entre el 2FA tradicional basado en teléfono o el 2FA basado en token físico es que Delegated Recovery almacena sus tokens digitales en una cuenta de terceros que el usuario posee en su lugar.

Por ejemplo, digamos que debe perder su teléfono o clave de seguridad . La pérdida de estos dos dispositivos generalmente significa que no podrá obtener acceso a su cuenta activada por 2FA hasta que haya contactado al servicio de atención al cliente.

Con Delegated Recovery, aún podrá acceder a su cuenta, ya que Facebook ha almacenado los tokens de seguridad necesarios para desbloquear su cuenta. Además, todos los tokens están encriptados, lo que significa que nadie, ni siquiera Facebook, podrá leer la información almacenada en el token.

Facebook lanzará Delegated Recovery en una capacidad limitada a GitHub como parte del programa de recompensas de errores de la compañía. Durante este período de prueba, Facebook está buscando obtener retroalimentación de los investigadores de seguridad, así como sus propios miembros de recompensas de errores con el fin de ajustar la función.

Además, Facebook también ha publicado el código fuente para Delegated Recovery en la propia página GitHub de la compañía, lo que permite a cualquier persona implementar el sistema en sus propios sitios web si así lo desea.