Molti utenti Web sono abituati a compilare moduli di accesso per accedere agli account Web sui siti Internet. Questi moduli di accesso in genere richiedono il nome utente e la password di un account, ma a volte anche informazioni aggiuntive come un codice captcha.
Le informazioni inserite vengono quindi confrontate con ciò che il sito in questione ha archiviato nel suo database - si spera in forma crittografata - e l'accesso viene concesso se nome utente e password corrispondono a tali record.
Uno dei problemi principali della protezione degli account è che la conoscenza del nome utente e della password di un utente è sufficiente per accedere all'account.
Ecco perché PayPal qualche tempo fa ha introdotto il supporto per il dispositivo opzionale VeriSign Identity Protection. Il dispositivo genera un codice di sei cifre valido per 30 secondi che gli utenti del servizio devono inserire durante l'accesso a PayPal per accedere all'account. Gli attaccanti che hanno ottenuto solo il nome utente e la password non possono accedere senza di essa.
Microsoft ha introdotto un sistema simile a Windows Live. Gli utenti di Windows Live possono generare i cosiddetti codici monouso prima di accedere a Windows Live che può essere utilizzato al posto della password. Un codice monouso è valido solo una volta, rendendolo una sostituzione password ideale quando si accede a sistemi di computer pubblici o reti non sicure.
Un codice monouso è un codice che puoi usare al posto della tua password quando accedi con il tuo Windows Live ID. Ogni codice può essere utilizzato solo una volta, ma puoi richiederne uno ogni volta che ne hai bisogno. Se accedi su un computer pubblico, ad esempio in biblioteca o a scuola, l'utilizzo di un codice monouso aiuta a proteggere le informazioni del tuo account
La sostituzione della password non è più valida nel momento in cui è stata utilizzata per accedere al servizio Windows Live. Il codice monouso viene inviato a un numero di cellulare registrato nell'account Windows Live. Ecco come funziona.
Inizia con la modifica del profilo di Windows Live per aggiungere un numero di cellulare. Gli utenti che hanno già configurato un numero di cellulare non devono fare nulla.
Ogni modulo di accesso a Windows Live visualizza un collegamento per utilizzare un codice monouso invece nella parte inferiore.
Non il tuo computer? Ottieni un codice monouso con cui accedere
Un clic su quel collegamento apre il modulo di accesso al codice monouso di Windows Live. Solo l'ID Windows Live deve essere inserito qui. Un clic su Richiedi un codice visualizza un selettore del paese e un modulo per inserire il numero di cellulare.
Il codice monouso può essere richiesto solo nei paesi supportati. I codici possono essere inviati a Regno Unito, Stati Uniti, Germania, Canada e una decina di altri paesi.
Si consiglia di provare a inviare un codice monouso una volta per assicurarsi che il codice venga inviato correttamente al numero di cellulare inserito.
Il codice monouso di Windows Live può migliorare notevolmente la sicurezza degli utenti di Windows Live, che include enormemente Hotmail, SkyDrive o Windows Messenger. C'è ovviamente un nuovo rischio associato anche a questo. Tutto ciò che un utente malintenzionato deve accedere all'account Windows Live è il telefono cellulare di un utente che ha configurato il numero di telefono nell'account. Gli utenti live devono tenerlo presente se configurano il numero di telefono in Windows Live.
