«Лаборатория Касперского» придумала способ восстановления пароля с ключами шифрования

Опубликовано 11.08.2013 14:09

Автор: Сергей Шмигирилов

«Лаборатория Касперского» на днях получила патент на предложенную ею технологию восстановления пароля и ключей шифрования данных на устройствах мобильного типа. Как отмечают разработчики, такой метод практически удаляет возможность компрометации любой секретной информации.

Для восстановления данных «Лаборатории Касперского» использует три отдельных фактора: присвоенный идентификатор пользователя, встроенный идентификатор мобильного устройства и какое то отдельное число. Когда пользователь первый раз устанавливает требуемое устройство, система аутентификации предлагает ввести адрес его электронной почты. Программное обеспечение Kaspersky Internet Security для операционной системы Android самостоятельно определяет хэш адреса почты, кроме того, имея в своем распоряжении ряд аппаратных характеристик, создает ему уникальный идентификатор, после чего генерирует то самое число, которое является третьим фактором для распознавания.

 После прохождения регистрации, выше указанные данные, вместе с ID устройства поступают на серверы «Лаборатории Касперского» и обрабатываются там. Случайное число необходимо для того, что бы обеспечить защиту для самой защиты, тем самым повысить дополнительно безопасность программы интернет секьюрити касперский для устройств на базе ОС Android. Еще одной ступенью защиты является наличие специального ключа шифрования, который активируется после ввода пароля пользователя.  Каждый раз, когда кто либо вводит свой пароль, в начале расшифровывается ключ, а после этого информация. Если пароль забыть, то расшифровка будет практически невозможной.

Именно по этой причине, версия антивируса для Android, использует новую технологию, которая сохраняет на устройстве две копии ключа, и в случае утраты первого, второй можно восстановить по запросу через специальный сервис. Всего то необходимо ввести адрес своей электронной почты, после чего, автоматически будет вычислен хэш этого адреса, который сверится с тем, что хранится в собственной базе данных.