Mnoho uživatelů webu je zvyklých vyplňovat přihlašovací formuláře pro přístup k webovým účtům na internetových stránkách. Tyto přihlašovací formuláře obvykle vyžadují uživatelské jméno a heslo účtu, ale někdy také další informace, jako je kód captcha.
Zadané informace se poté porovnají s tím, co daný web uložil ve své databázi - snad v šifrované podobě - a přístup se udělí, pokud se uživatelské jméno a heslo shodují s těmito záznamy.
Jedním z hlavních problémů ochrany účtů je to, že znalost uživatelského jména a hesla uživatele je dostatečná pro přihlášení k účtu.
Proto PayPal před časem zavedl podporu pro volitelné VeriSign Identity Protection Device. Zařízení generuje šestimístný kód platný po dobu 30 sekund, který uživatelé služby potřebují zadat při přihlášení k PayPal, aby získali přístup k účtu. Útočníci, kteří se pouze zmocnili uživatelského jména a hesla, se bez něj nemohou přihlásit.
Společnost Microsoft zavedla podobný systém jako Windows Live. Uživatelé Windows Live mohou před přihlášením do Windows Live vygenerovat tzv. Kódy pro jedno použití, které lze použít místo hesla. Kód pro jedno použití je platný pouze jednou, což z něj činí ideální náhradu hesla při přihlášení do veřejných počítačových systémů nebo nezabezpečených sítí.
Kód pro jedno použití je kód, který můžete použít místo hesla, když se přihlašujete pomocí Windows Live ID. Každý kód lze použít pouze jednou, ale můžete si jej vyžádat, kdykoli jej potřebujete. Pokud se přihlašujete na veřejném počítači - například v knihovně nebo ve škole - pomocí kódu pro jednorázové použití jsou informace o vašem účtu v bezpečí
Nahrazení hesla se stane neplatným, jakmile bylo použito pro přihlášení ke službě Windows Live. Kód pro jedno použití se odešle na číslo mobilního telefonu zaregistrovaného v účtu Windows Live. Takto to funguje.
Začne se úpravou profilu Windows Live a přidá se k němu číslo mobilního telefonu. Uživatelé, kteří již mají nakonfigurované číslo mobilního telefonu, nemusí nic dělat.
Každý přihlašovací formulář služby Windows Live zobrazuje odkaz pro použití kódu pro jedno použití namísto dole.
Ne váš počítač? Získejte jednorázový kód pro přihlášení
Kliknutím na tento odkaz se otevře přihlašovací formulář Windows Live Single-Use Code. Zde je třeba zadat pouze Windows Live ID. Kliknutím na Žádost o kód se zobrazí selektor země a formulář pro zadání čísla mobilního telefonu.
Kód pro jednorázové použití lze vyžádat pouze v podporovaných zemích. Kódy mohou být zasílány do Velké Británie, Spojených států, Německa, Kanady a asi deseti dalších zemí.
Doporučuje se jednou odeslat kód pro jednorázové použití, abyste se ujistili, že se kód správně odešle na zadané číslo mobilního telefonu.
Kód pro jednorázové použití služby Windows Live může zlepšit zabezpečení uživatelů Windows Live, mezi něž patří služba Hotmail, SkyDrive nebo Windows Messenger. S tím je samozřejmě spojeno také nové riziko. Útočník se musí přihlásit k účtu Windows Live, což je mobilní telefon uživatele, který v účtu nakonfiguroval telefonní číslo. Živí uživatelé to musí mít na paměti, pokud nakonfigurují telefonní číslo ve službě Windows Live.
