Mnogi uporabniki spleta so navajeni izpolnjevati prijavne obrazce za dostop do spletnih računov na spletnih straneh. Ti obrazci za prijavo običajno zahtevajo uporabniško ime in geslo računa, včasih pa tudi za dodatne informacije, na primer kodo captcha.
Vnesene informacije se nato primerjajo s tistim, kar je zadevno spletno mesto shranilo v svoji podatkovni bazi - upajmo, da je v šifrirani obliki - in dostop se odobri, če se uporabniško ime in geslo ujemata z navedenimi zapisi.
Eno glavnih vprašanj zaščite računov je, da poznavanje uporabniškega uporabniškega imena in gesla zadostuje za prijavo v račun.
Zato je PayPal pred časom predstavil podporo za izbirno napravo za zaščito identitete VeriSign. Naprava ustvari šestmestno kodo, ki je veljavna 30 sekund, ki jo morajo uporabniki storitve vnesti med prijavo v PayPal za dostop do računa. Napadalci, ki so dobili samo uporabniško ime in geslo, se brez njega ne morejo prijaviti.
Microsoft je predstavil podoben sistem kot Windows Live. Uporabniki sistema Windows Live lahko pred prijavo v sistem Windows Live ustvarijo tako imenovane kode za enkratno uporabo, ki jih lahko uporabijo namesto gesla. Koda za enkratno uporabo je veljavna le, če je idealna zamenjava gesla pri prijavi v javne računalniške sisteme ali negotova omrežja.
Koda za enkratno uporabo je koda, ki jo lahko namesto gesla uporabite, ko se prijavite s svojim Windows Live ID-jem. Vsako kodo lahko uporabite samo enkrat, vendar jo lahko zahtevate, kadar jo potrebujete. Če se prijavljate v javnem računalniku (na primer v knjižnici ali šoli), uporaba kode za enkratno uporabo pomaga varovati podatke vašega računa
Zamenjava gesla postane neveljavna drugič, ko je bila uporabljena za prijavo v storitev Windows Live. Koda za enkratno uporabo se pošlje na številko mobilnega telefona, registrirano v računu Windows Live. Tukaj je, kako deluje.
Začne se z urejanjem profila Windows Live, da mu dodate številko mobilnega telefona. Uporabnikom, ki že imajo konfigurirano številko mobilnega telefona, ni treba storiti ničesar.
Vsak obrazec za prijavo v Windows Live prikazuje povezavo do uporabe kode za enkratno uporabo namesto na dnu.
Ni vaš računalnik? Pridobite kodo za enkratno uporabo, s katero se lahko prijavite
Klik na to povezavo odpre obrazec za prijavo kode za enkratno uporabo Windows Live. Tu je treba vnesti samo Windows Live ID. S klikom na Zahtevaj kodo se prikaže izbirnik države in obrazec za vnos številke mobilnega telefona.
Kodo za enkratno uporabo lahko zahtevate le v podprtih državah. Kode lahko pošljete v Združeno kraljestvo, Združene države, Nemčijo, Kanado in približno deset dodatnih držav.
Priporočamo, da enkrat poskusite poslati kodo za enkratno uporabo in se prepričajte, da bo koda pravilno poslana na vneseno številko mobilnega telefona.
Koda za enkratno uporabo Windows Live lahko izboljša varnost uporabnikov sistema Windows Live, ki izredno vključuje Hotmail, SkyDrive ali Windows Messenger. Očitno je, da je s tem povezano tudi novo tveganje. Vsi napadalci se morajo prijaviti v račun Windows Live, je mobilni telefon uporabnika, ki je konfiguriral telefonsko številko. Uporabniki v živo morajo to upoštevati, če konfigurirajo telefonsko številko v programu Windows Live.
