Velika tehnološka podjetja se združujejo, da bi za vedno pregnala gesla

Za mnoge od nas, varnost gesla je skrajni primer odlašanja: Vemo, da moramo uporabiti močnejša, edinstvena gesla, vendar prepogosto na koncu zaženemo težavo kot delo za drug dan. Namesto, da bi nas že 1000-ič prepričevali, da »123456« ni varno geslo, Apple, Google in Microsoft so se odločili poskusiti nekaj drugačnega.

Danes so trije tehnološki velikani objavili načrte za delo na skupnem standardu za prijavo, ki sta ga ustvarila FIDO Alliance in World Wide Web Consortium. Če bo šlo vse po načrtih, bi lahko novi sistem v celoti odpravil gesla, kar bi vam omogočilo prijavo v aplikacije in spletna mesta na bolj priročen način.

V skupnem sporočilu za javnost sta podjetji pojasnili, da si prizadevata »ponuditi možnost brez gesla od konca do konca. Uporabniki se bodo prijavili z enakim dejanjem, ki ga izvedejo večkrat vsak dan, da odklenejo svoje naprave, kot je preprosto preverjanje prstnega odtisa ali obraza ali PIN naprave.«

To vključuje prepoznavanje prstnih odtisov, orodja, kot je Applov Face ID, ali PIN naprave. Zlasti biometrična avtentikacija je veliko varnejši način za zaščito računov kot uporaba gesla, pri čemer Apple ocenjuje, da ima Face ID le ena proti milijon možnosti, da bi ga prevarali. To je več vrst velikosti bolj varno kot uporaba »password123« za prijavo.

Tehnološka podjetja poudarjajo še eno prednost novega sistema: udobje. Standard FIDO omogoča uporabnikom, da najdejo svoje poverilnice za prijavo v svojih napravah (vključno z novimi), ne da bi morali znova vpisati vsak račun. Poleg tega se boste lahko prijavili v eno napravo z uporabo druge bližnje naprave - na primer vi bi lahko uporabil iPhone za prijavo v račun v računalniku z operacijskim sistemom Windows – ne glede na operacijski sistem posamezne naprave uporablja.

Poslovite se od gesel

Če se v svoje račune prijavite s sistemom FIDO, se lahko izognete pastem šibkih in ponovno uporabljenih gesel. Če zlobni igralci uganejo svojo pot mimo varnosti vašega računa – in nato s temi prijavnimi poverilnicami pridobite dostop do vaše druge račune, ki imajo enaka gesla — to lahko vodi do izgube zasebnih podatkov ali vaše identitete ukraden.

V izjavi za Digital Trends je Microsoft poudaril to točko z besedami: »Napadi na gesla na sekundo so se skoraj podvojili od tega časa lani. Vsako sekundo, ki mine, je 921 napadov na gesla,« kar pomeni skupno 79,5 milijona napadov na dan.

In čeprav je lahko dobro, da zaklenete svoje prijave z enim od najboljši upravitelji gesel, tudi to ni zanesljivo, če uporabljate slabo glavno geslo ali pogosto znova uporabljate podatke za prijavo.

Druge metode, namenjene ublažitvi teh groženj, kot je dvofaktorska avtentikacija, je mogoče ugrabiti. Hekerji so se lotili tako imenovanih napadov »SIM swap«, da bi pridobili dostop do obnovitvenih gesel, poslanih uporabnikom prek sporočil SMS, kar pomeni, da so lahko ogrožene tudi metode, ki so zasnovane kot varne.

Poleg treh velikih tehnoloških podjetij sporočilo za javnost navaja: »Na stotine tehnoloških podjetij in storitev ponudniki z vsega sveta« so delali na standardu, kar bi lahko pripeljalo do njegove široke uporabe v prihodnost. Čeprav še ni natančnega datuma lansiranja, se pričakuje, da bo v storitvah Apple, Google in Microsoft uveden tekom prihodnjega leta.

Priporočila urednikov

• Ta kritični podvig lahko hekerjem omogoči, da zaobidejo obrambo vašega Maca
• Hekerji so morda ukradli glavni ključ drugega upravitelja gesel
• Ta pametna razširitev brskalnika bi lahko za vedno pregnala viruse
• NordPass dodaja podporo za geslo za pregon vaših šibkih gesel
• Google je zamudil veliko priložnost s tehnologijo, podobno ChatGPT, trdi poročilo

Nadgradite svoj življenjski slogDigitalni trendi bralcem pomagajo slediti hitremu svetu tehnologije z vsemi najnovejšimi novicami, zabavnimi ocenami izdelkov, pronicljivimi uvodniki in enkratnimi vpogledi v vsebine.