Mnoho používateľov webu je zvyknutých vyplniť prihlasovacie formuláre na prístup k webovým účtom na internetových stránkach. Tieto prihlasovacie formuláre zvyčajne požadujú užívateľské meno a heslo účtu, ale niekedy aj ďalšie informácie, ako napríklad kód captcha.
Zadané informácie sa potom porovnajú s tým, čo dané miesto uložilo vo svojej databáze - dúfajme, že v šifrovanej podobe - a prístup sa udelí, ak sa užívateľské meno a heslo zhodujú s týmito záznamami.
Jedným z hlavných problémov ochrany účtov je to, že na prihlásenie do účtu postačuje znalosť používateľského mena a hesla používateľa.
Preto služba PayPal pred časom predstavila podporu voliteľného zariadenia na ochranu identity VeriSign. Zariadenie generuje šesťciferný kód platný 30 sekúnd, ktorý používatelia služby musia zadať pri prihlásení do služby PayPal, aby získali prístup k účtu. Útočníci, ktorí získali iba používateľské meno a heslo, sa bez neho nemôžu prihlásiť.
Spoločnosť Microsoft zaviedla podobný systém ako Windows Live. Používatelia služby Windows Live môžu pred prihlásením do služby Windows Live vygenerovať tzv. Kódy na jedno použitie, ktoré je možné použiť namiesto hesla. Kód na jedno použitie je platný iba raz, čo z neho robí ideálnu náhradu hesla pri prihlásení do verejných počítačových systémov alebo nezabezpečených sietí.
Kód na jedno použitie je kód, ktorý môžete použiť namiesto hesla, keď sa prihlasujete pomocou konta Windows Live ID. Každý kód je možné použiť iba raz, ale môžete ho kedykoľvek požiadať. Ak sa prihlasujete na verejnom počítači - napríklad v knižnici alebo škole -, použitie kódu na jedno použitie pomáha zaistiť bezpečnosť informácií o vašom účte
Nahradenie hesla sa stane neplatným, keď bolo použité na prihlásenie do služby Windows Live. Kód na jedno použitie sa odošle na číslo mobilného telefónu zaregistrované v účte Windows Live. Takto to funguje.
Začne sa úpravou profilu Windows Live a pridajte k nemu číslo mobilného telefónu. Používatelia, ktorí už majú nakonfigurované číslo mobilného telefónu, nemusia nič robiť.
Každý prihlasovací formulár služby Windows Live zobrazuje v dolnej časti odkaz na použitie kódu na jedno použitie.
Nie váš počítač? Získajte jednorazový kód na prihlásenie
Kliknutím na tento odkaz sa otvorí prihlasovací formulár pre kód na jednorazové použitie Windows Live. Tu je potrebné zadať iba Windows Live ID. Kliknutím na Žiadosť o kód sa zobrazí výber krajiny a formulár na zadanie čísla mobilného telefónu.
Kód na jedno použitie je možné vyžiadať iba v podporovaných krajinách. Kódy môžu byť zasielané do Spojeného kráľovstva, Spojených štátov, Nemecka, Kanady a asi desiatich ďalších krajín.
Odporúča sa odoslať kód na jedno použitie, aby ste sa uistili, že sa kód správne pošle na zadané číslo mobilného telefónu.
Kód na jedno použitie Windows Live môže zvýšiť bezpečnosť používateľov Windows Live, medzi ktoré patrí služba Hotmail, SkyDrive alebo Windows Messenger. S tým je samozrejme spojené aj nové riziko. Útočník, ktorý sa musí prihlásiť do účtu Windows Live, je mobilný telefón používateľa, ktorý nakonfiguroval telefónne číslo v účte. Živí používatelia to musia pamätať, ak nakonfigurujú telefónne číslo v službe Windows Live.
