忘记了你的密码?Facebook想帮你恢复你的网络账号。
该公司发布了一项开源协议，允许第三方网站通过Facebook恢复用户帐户。
通常情况下，当人们忘记网站密码时，他们被迫回答安全问题或向电子邮件发送密码重置请求。但Facebook安全工程师布拉德•希尔(Brad Hill)表示，这些账户恢复方法可能容易受到黑客攻击。
他回忆起有一次他被允许进入一个网上银行账户。为此，他利用了密码重置问题。
“它问我最喜欢什么颜色，让我想猜多少次就猜多少次，”他周一在USENIX Enigma 2017安全会议上说。
大多数其他帐户恢复方法依赖于发送消息到用户的电子邮件地址。但是，许多人无法正确地保护他们的电子邮件帐户与强密码或双因素身份验证希尔说，如果发生了攻击事件，黑客可以重置用户其他第三方账户的密码。
Facebook正提议将其作为账户恢复的另一种选择。
迈克尔菅直人
Facebook的安全工程师布拉德·希尔。
从本质上讲，用户将能够将他们的Facebook账户链接到第三方网站，如果需要恢复密码，他们可以通过社交网站恢复，希尔说。
Facebook的协议在HTTPS网络浏览器上运行，不需要任何插件。GitHub是一个开源项目的在线存储库，是第一个采用它的网站。周二，它将开始使用Facebook，作为双因素方法的一部分，来恢复该网站上的账户。
将所有密码恢复集中在Facebook上的想法可能会让一些人感到震惊。但希尔强调，该协议并不只适用于社交网络服务。
希尔说:“我希望你确实信任Facebook，但首先，我们正在开放这个协议。”“你将能够选择你信任的账户，而不仅仅是Facebook，来进行安全恢复。”
希尔说，他们希望建立一个“多样化的生态系统”，任何网站都可以依赖多个可信的来源来恢复账户。
他将该协议与OAuth进行了比较，OAuth是一种开放标准，允许第三方应用程序访问用户帐户等服务，而无需承担处理敏感密码信息的风险。
Facebook希望吸引其他早期用户。该公司已发布GitHub上的协议。