Pozytywne efekty afery e-mailowej

Specjalne klucze przypominają klasyczne pendrive’y, a ich cena to od kilkudziesięciu do kilkuset złotych. Posiadacz takiego sprzętu przy logowaniu się na swoją skrzynkę e-mailową czy serwisu internetowego wpierw podaje hasło na stronie, a następnie – w ramach drugiego etapu weryfikacji – musi wpiąć klucz U2F do komputera lub zbliżyć do smartfona. Klucz przeprowadza wszelkie operacje kryptograficzne sam, nie na naszym komputerze, dzięki czemu klucz praktycznie nie może zostać przejęty przez hakerów czy phisherów. Jeśli ktoś nie posiada klucza, to wówczas dwuetapowa weryfikacja odbywa się za pomocą SMS-a.

Rząd jednak chce pójść w stronę maksymalnego stopnia zabezpieczenia. Jak wynika z ustaleń DGP, jeszcze w tym miesiącu rząd ma wszcząć procedurę zakupową kluczy U2F. – Jeszcze rozważamy, czy będzie to zamówienie z wolnej ręki czy przetarg. Klucze dostaną wszyscy członkowie rządu, posłowie i senatorowie – mówi nam osoba z rządu.