Varför Facebooks lösenordsdödare är blomstrande

Facebook planerar att döda lösenord är att fånga på med programutvecklare.

Företaget tillkännagav idag att Account Kit, ett verktyg som tillåter utvecklare att skicka engångslösenord till sina användare via sms, används i 26 länder och har en omvandlingsfrekvens på upp till 90 procent bland sina användare.

För att fira den framgången, avstår Facebook från kostnaden för att skicka dessa textmeddelanden fram till augusti 2018. Det innebär att fler utvecklare kommer att kunna bygga kontotsats i sina appar utan att behöva oroa sig för att betala för verktyget - en gambit som kan hjälpa till med kontot Kit blir ännu mer populärt.

Tanken bakom Account Kit är att borttagning av lösenord är bra för konsumenterna, eftersom det gör dem säkrare, bra för utvecklare eftersom det gör registreringsprocessen mindre tråkig och bra för Facebook eftersom det blir att etablera sig som en integrerad del av varje mobilapp som bygger på verktyget.

"Vi har provat olika registreringsvaror för telefonnummer och våra uppgifter visar att kontonpaket har ökat våra konverteringsräntor från 56 procent till 95 procent," säger Filipe Santos, chef för internationell affärsverksamhet för den populära MomentCam-fototappen, i en påstående. "Genom att använda både Facebook-inloggning och kontotsats har vi gjort det möjligt att skapa ett säkert och bekvämt sätt för MomentCam-fans att registrera."

Konto Kit har kommit fram vid rätt tidpunkt. Många företag försöker döda lösenordet, men de gör det med biometriska skyddsåtgärder, och en ny undersökning avslöjade att många inte litar på dessa verktyg.

Och det borde de inte, som en polisavdelning, försöka 3D-skriva ut en dödas fingrar för att komma åt hans telefonshow. Biometrisk säkerhet är lätt att undergräva och, till skillnad från lösenord eller telefonnummer, ganska svår att förändra.

Men det är inte att säga att kontonpaketet inte har egna problem. Tjänsten är beroende av att skicka textmeddelanden till personer som skriver in en gångslösenord för att komma in i en tjänst. Om allt fungerar som det ska, får användarna fördelarna med unika lösenord utan att faktiskt behöva komma ihåg de fördömda sakerna.

Problemet är att dedikerade hackare kan undergräva dessa skydd, som Rocket Kitten hacking gruppen visade när det äventyrade Telegram konton genom att avlyssna textmeddelanden som innehåller dessa koder.

Eftersom fler personer använder kontotsats för att logga in på deras favoritappar eller webbplatser kommer de meddelanden som skickas från verktyget att bli ännu mer attraktivt för alla som vill få tillgång till andras konton och utan att ändra telefonnummer som är kopplade till kontot finns det lite som kan göras som svar.

Ändå blir verktyget allt populärare, och det kommer bara fortsätta att göra det nu när Facebook inte gör utvecklare att betala för de textmeddelanden som det skickar. Döden av lösenord väger - nu är frågan huruvida människor kommer att vara nöjda med vilka säkerhetsmekanismer som slutar ta plats.