Password ေမ့တဲ့ျပႆနာကို ေျဖရွင္းေပးဖို႔ ဆႏၵရိွေနတဲ့ Facebook



Facebook ဟာ ယေန႔ေခတ္ အြန္လိုင္းသံုးစြဲသူေတြ ေတြ႕ႀကံဳေနရတဲ့ ေခါင္းခဲစရာ ကိစၥေတြထဲက တစ္ခုျဖစ္တဲ့ password ေမ့တဲ့ျပႆနာကို ေျဖရွင္းေပးဖို႔အတြက္ ဝန္ေဆာင္မႈသစ္တစ္ခုကို မိတ္ဆက္ေပးခဲ့ပါတယ္။ ဇန္နဝါရီ ၃၁ ရက္က ျဖန္႔ခိ်ေပးခဲ့တဲ့ အဲ့ဒီဝန္ေဆာင္မႈဟာ password ေမ့ေနတဲ့ Github သံုးစြဲသူေတြက သူတို႔ရဲ႕ account ေတြကို reset လုပ္စရာမလိုဘဲ ျပန္လည္အသံုးျပဳႏိုင္ဖို႔အတြက္ အကူအညီေပးႏိုင္လိမ့္မယ္လို႔ သိရပါတယ္။

ပံုမွန္အားျဖင့္ ေမ့သြားတဲ့ password ကို လံုၿခံဳေရးေမးခြန္းေတြ ေျဖဆိုတာမ်ိဳး၊ email ဒါမွမဟုတ္ text message တစ္ခုထံ ေပးပို႔တာမ်ိဳးနဲ႔ ျပန္လည္ရယူၾကပါတယ္။ တကယ္လို႔ တစ္စံုတစ္ေယာက္က email account တစ္ခုကို အသံုးျပဳခြင့္ရထားတယ္ဆိုရင္ အထက္မွာေဖာ္ျပခဲ့တဲ့ နည္းလမ္းေတြကတစ္ဆင့္ အျခား account ေတြကိုပါ ခိုးယူႏိုင္ပါတယ္။

“ကိုယ္ယံုၾကည္ရတဲ့ ဝန္ေဆာင္မႈေတြနဲ႔ identity ေတြကိုသံုးၿပီး password ေမ့သြားတဲ့ account ေတြကို ျပန္လည္ရယူႏိုင္ဖို႔အတြက္ ပိုေကာင္းတဲ့နည္းလမ္းတစ္ခု ကၽြန္ေတာ္တို႔ လိုအပ္ပါတယ္။ အဲ့ဒီလုပ္ငန္းစဥ္ဟာ လြယ္ကူလံုၿခံဳၿပီး သံုးစြဲသူရဲ႕ privacy ကို အေလးထားရပါမယ္” လို႔ Facebook Security Engineer ဘရက္ေဟးလ္က ေျပာၾကားခဲ့ပါတယ္။

Facebook ရဲ႕ ဝန္ေဆာင္မႈသစ္ဟာ GitHub မွာ recovery token တစ္ခုကို ဖန္တီးေပးပါတယ္။ ဒီ recovery token ဟာ two-step verification နည္းလမ္းေတြရဲ႕ အလုပ္လုပ္ပံုနဲ႔ဆင္တူၿပီး password ေမ့သြားတဲ့အခါ Facebook ကေနတစ္ဆင့္ စစ္မွန္ေၾကာင္း အေထာက္အထားျပန္ျပေစႏိုင္မယ္လုိ႔ သိရပါတယ္။

Recovery token ကို encrypt လုပ္ထားမွာ ျဖစ္ပါတယ္။ Facebook နဲ႔ GitHub က သံုးစြဲသူရဲ႕ တစ္ကိုယ္ေရ အခ်က္အလက္ကို ေဝမွ်သြားမွာမဟုတ္ဘဲ account ႏွစ္ခုကိုသာ ခ်ိတ္ဆက္ေပးထားမွာ ျဖစ္တယ္လို႔ ဆိုပါတယ္။ ဒီနည္းလမ္းကို ျပဳလုပ္ဖို႔အတြက္ browser အတြင္း click အနည္းငယ္လုပ္႐ံုနဲ႔ ျပဳလုပ္ႏိုင္မွာ ျဖစ္ပါတယ္။

Ref: AndroidAuthority
Credit: internetjournal.media/