Insinyur Apple menyarankan format standar untuk kode sandi satu kali

Kode sandi satu kali adalah cara cepat dan mudah untuk masuk ke beberapa akun, tetapi beberapa insinyur Apple percaya itu harus membanggakan format standar.

ZDNet memiliki laporan, yang menyatakan bahwa beberapa insinyur Apple telah mengajukan proposal untuk membangun format standar untuk proses verifikasi dua langkah, yang mereka sarankan akan membuat keseluruhan proses lebih aman. Proposal memiliki dua tujuan: yang pertama adalah membuatnya sehingga pesan SMS yang terkait dapat ditautkan ke situs web dengan menyembunyikan tautan URL di dalam pesan.

Sementara itu, bagian kedua dari proposal akan membuatnya sehingga format standar dari pesan SMS, yang akan membuatnya mudah diidentifikasi di browser dan aplikasi lain, mengenali URL itu, dan kemudian secara otomatis mengekstrak kode sandi satu kali yang akan dimasukkan secara otomatis di situs web seseorang mencoba masuk.

Dengan melakukan ini, proses menerima dan memasukkan kode sandi satu kali bisa otomatis, menghilangkan risiko pengguna jatuh untuk scam dan memasukkan kode OTP di situs phishing, dengan URL yang salah.

Menurut proposal baru, format SMS baru untuk kode OTP akan terlihat seperti di bawah ini:

747723 itu kamu SITUS WEB kode otentikasi.
@situs web.com #747723

Cukup mudah: baris teratas adalah untuk pengguna, memberi tahu mereka situs web mana yang meminta kode sandi satu kali, sedangkan baris kedua adalah untuk situs web. Dan jika proses gagal, pengguna akan dapat mengetuk tautan URL dan memasukkan informasi secara manual.

Proposal telah berjalan sejauh ini, menurut laporan itu. Insinyur Google setuju dengan gagasan yang diajukan oleh insinyur Apple. Namun, Mozilla belum mengatakan apa pun.

Apa pendapat Anda tentang gagasan itu?