SoundLogin: авторизация с помощью звука11.02.2016 17:02

Двойная аутентификация — способ защиты пользовательских аккаунтов от несанкционированного доступа в различных онлайн-сервисах, банковских интернет-системах и социальных сетях. Принцип работы заключается в том, что пользователь после ввода пароля должен ввести подтверждающий код, который он получает через SMS или специальное приложение. Но каждый раз вводить вручную коды неудобно. Проблему решает приложение SoundLogin Authenticator, посылающее код в виде зашифрованного звукового сигнала, которым не смогут воспользоваться злоумышленники. Достаточно ввести пароль, после чего приложение отправит аудиосигнал на компьютер и произойдет авторизация.

Платформа: Android, iOS

Версия: для Android — 1.13, для iOS — 1.1

Русский интерфейс: Да

Требования: Android 4.1 и выше / iOS 7.0 и выше

Категория: Работа, Утилиты

Сервис SoundLogin служит для облегчения прохождения двойной аутентификации при авторизации в интернет-сервисах, использующих эту меру безопасности. Он создан компанией «Цифрасофт», разрабатывающей технологии акустической передачи данных, а также распознавания контента по звуку и видео. Её наработки используются такими компаниями, как Samsung Electronics и «СТС Медиа».

Идея сервиса родилась неожиданно. Пользуясь двойной аутентификацией для доступа к облачным сервисам Amazon, авторы проекта пришли к выводу, что вбивать по несколько раз в день одноразовые коды непродуктивно, и решили облегчить себе задачу. Они взяли свою технологию audio watermarks, используемую для реализации функций телевидения со «вторым экраном», и создали на её основе сервис, передающий компьютеру одноразовые коды в виде звуковых сигналов.

Сервис не заменяет двухфакторную аутентификацию, он просто облегчает процесс. Ведь обычно на ввод одноразового пароля даётся ограниченное время, и не все успевают без ошибок набрать код.

Для работы с сервисом потребуется компьютер со встроенным или внешним микрофоном, один из поддерживаемых браузеров и мобильный гаджет под управлением Android или iOS с приложением SoundLogin. Со стороны пользователя всё выглядит просто. Для начала нужно установить в браузер компьютера расширение, отвечающее за обработку сигнала. Поддерживаются три браузера: Chrome, Firefox и Opera. Затем остаётся установить на смартфон или планшет мобильное приложение и правильно его настроить.

Как известно, при использовании двойной аутентификации код может быть передан в SMS или сгенерирован специальной программой. SoundLogin может использоваться в качестве такой программы, а также умеет распознавать полученные сообщения, поэтому он подходит для работы с обоими вариантами.

Сейчас приложение работает с двадцатью двумя интернет-сервисами, в числе которых Facebook, «ВКонтакте», Twitter, Amazon, «Сбербанк-онлайн» и многие другие. Чтобы SoundLogin мог генерировать нужные коды, каждый из ресурсов необходимо «подружить» с системой. Для этого в настройках сервиса нужно указать передачу кода через приложение и ввести в настройки аккаунта на мобильном устройстве предложенный код. В некоторых сервисах это можно сделать путём считывания QR-кода с помощью камеры смартфона или планшета.

И это всё. Приложение готово к работе.

Пользоваться SoundLogin безопасно: через Интернет коды не передаются, а звуковой сигнал шифруется, если в настройках активирована соответствующая опция. При этом приложение можно переносить на другие гаджеты, не теряя коды доступа к добавленным сервисам. Достаточно создать резервные копии аккаунтов, а затем импортировать их в программу, установленную на новом устройстве. Файлы бэкапов шифруются с помощью технологии AES, и в целях безопасности хранятся только локально.

SoundLogin вообще ничего не передаёт через Интернет. Единственное, для чего он используется — синхронизация внутренних часов для генерации одноразовых паролей. Во всех остальных случаях приложение способно работать в офлайн-режиме.

Сервис SoundLogin — удобный инструмент для всех, кто пользуется двухфакторной аутентификацией. Он полностью решает проблемы нехватки времени и опечаток при наборе пароля, оставаясь в то же время самым безопасным, поскольку вся передаваемая информация шифруется. Уже сегодня сервис поддерживает работу с рядом социальных сетей, банковских клиентов и других ресурсов. А тем временем разработчики предлагают web-мастерам скрипт, устанавливаемый на страницу авторизации, что позволяет обойтись без расширения для браузера.

Приложение распространяется бесплатно и не содержит рекламы.

Плюсы:

• легко настроить и работать;
• используются современные алгоритмы шифрования;
• распространяется бесплатно;
• отсутствие рекламы.

Минусы:

• компьютер обязательно должен быть оснащён микрофоном.

©  4PDA