Facebook anunció una nueva herramienta de recuperación de datos llamada Delegated Recovery que permitirá a los usuarios recuperar sus contraseñas de una manera más fácil y segura. A diferencia de la autenticación y recuperación de contraseña tradicional, la recuperación delegada funciona al hacer que dos fuentes actúen como comprobantes delegados para el usuario.

Para ponerlo en perspectiva, tomemos dos ejemplos: Facebook, el iniciador del proyecto, y GitHub, la compañía con la que Facebook está probando la característica en este momento. Los dos usan tokens cifrados para comunicar intentos de inicio de sesión y entradas de usuario. Una de las partes firma el token y lo envía a la otra, y cuando se intenta una recuperación, la segunda parte refrenda el token para validar el intento. Aquí hay algunas reglas básicas, como el hecho de que ambas partes que firman el token deben ser válidas y que el token debe haberse emitido recientemente.

Perspectiva prometedora

Todos hemos estado en esa situación en la que no recordamos las credenciales de inicio de sesión en un sitio web o plataforma que usamos o visitamos con frecuencia. Está sucediendo cada vez más a menudo ya que los usuarios confían a sus navegadores web de elección las contraseñas que usan.

La mala noticia comienza cuando realiza una limpieza de caché o una operación similar y termina perdiendo los datos almacenados, incluido el conocimiento de su contraseña de su navegador. Ahora, debe recuperar su contraseña y es muy probable que el servicio respectivo le envíe una nueva en su dirección de correo electrónico. Pero, ¿qué sucede si se trata de una dirección de correo electrónico antigua que ya no usa y tampoco conoce la contraseña?

Aquí es donde la nueva herramienta Delegated Recovery puede ser útil y hacer que la recuperación de una contraseña no solo sea más fácil sino también más segura.