Dropbox запустил двухфакторную авторизацию с USB-ключом

Сегодняшнее дополнение к обыкновенному паролю призвано усилить безопасность учётной записи Dropbox.

Сегодня компания объявила о добавлении альтернативного способа двухфакторной авторизации для пользователей сервиса. Прежде требовалось помимо пароля вводить шестизначный код для аутентификации, теперь его роль сможет выполнять физический носитель, который более безопасен, чем SMS-сообщения, доступные для перехвата злоумышленниками.



Аналогичный метод обеспечения безопасности начала использовать компания Google в октябре 2014 года, задействовав для этого открытую спецификацию FIDO. Статус спецификации позволяет сторонним производителям изготавливать ключи для авторизации. Больше остальных в этой сфере известна компания Yubico, предлагающая компактные USB-ключи YubiKey за $18. [theverge]