Ctrl+Alt+Delete: lõpuks on aeg paroolidest loobuda

OPNION: Hiljuti oli ülemaailmne paroolipäev, kuid turvafunktsiooni tähistamise asemel tegid Apple, Google ja Microsoft koostööd, et plaanidest teada anda paroolid lõplikult välja jätma.

Kõik kolm ettevõtet paljastasid plaanid rakendada tulevastes seadmetes ja platvormides "FIDO sisselogimisstandardite tuge", mis väidetavalt eemaldab vajaduse paroolide järele. Selle asemel peate seadmesse, rakendusse või veebisaidile sisse logides lihtsalt oma telefoni järjekorras avama turvameetmetest mööda hiilida, olgu see siis sõrmejäljeanduri, näotuvastuse või muu kaudu muidu.

Olen isiklikult põnevil võimalusest loobuda paroolidest igaveseks ja seda mitte ainult sellepärast, et ma olen laisk ja eelistan sõrmejäljeanduri puudutamise mugavust. Usun ka, et paroolid on üks kõige vähem turvalisemaid turvavõimalusi, nii et nendest eemaldumine võib muuta meie seadmed ja privaatsed andmed turvalisemaks.

Muidugi, kui me kõik looksime pikad paroolid juhusliku tähtede, numbrite ja sümbolite jadaga, siis oleks peaaegu võimatu, et keegi saaks teie parooli lahti murda. Kuid enamik meist on süüdi nõrkade paroolide kasutamises.

Vastavalt NordPass 2020. aastal olid Ühendkuningriigis viis enimkasutatavat parooli:

• 123456
• parool
• Liverpool
• parool1
• 123456789

Paljud meist on süüdi ka selles, et kasutavad parooli loomisel isikuandmeid, mis hõlmavad näiteks sünnikuupäeva, lapse nime või isegi tema toetatud jalgpalliklubi. Kiire pilk kellegi Facebooki profiilile võib anda häkkerile teie parooli äraarvamiseks kõik vajaliku.

On tavaline, et inimesed kasutavad sama parooli ka mitmes seadmes, veebisaidil ja platvormil, nii et kui kellelgi õnnestub ära arvata üks parool, pääseb ta tõenäoliselt juurde mitmele teisele paroolile kontosid.

Kuid ma tahan rõhutada, et ma ei süüdista kedagi selliste lihtsate paroolide kasutamises. Lõppude lõpuks on meil tänapäeval nii palju erinevaid kontosid (sh sotsiaalmeedia, e-post, voogedastusteenused, veebipoed, kohaletoimetamisteenused ja palju muud), et on ebapraktiline eeldada, et kõik loovad ja jätavad meelde iga rakenduse jaoks ainulaadsed paroolid.

Meil on nüüd ka lugematu hulk muid sisselogimisvõimalusi. Ma oman a Samsung Galaxy S21ja mulle meeldib, kui saan telefoni avada, vaadates lihtsalt kaamerat või torkades ekraanile sõrmega. See on nii kiire ja sujuv, et unustan sageli, et mu telefon kasutab avamiseks näotuvastust – see lihtsalt hakkab kohe tööle.

Tasub märkida, et ka need turvameetmed pole täiuslikud. 3D-vormidega on võimalik petta sõrmejäljeskannerit, mis The Verge kirjeldas kui "natuke raskem kui kirja aurutamine", samas Vietnami turvafirma Bkav lukustamata an iPhone X koos FaceID kasutades 3D-prinditud maski.

Kuid isegi kui sõrmejälgede või näotuvastuse turvaseinast on siiski võimalik mööda minna, nõuab häkkimine siiski palju rohkem pingutust kui lihtsalt oma lihtsa parooli ära arvamine. Apple väidab, et teie telefoni või sülearvuti parooli teada saamiseks piisab, kui keegi vaatab üle teie õla tõenäosus, et juhuslik inimene suudab teie iPhone'i või iPad Pro avada, on vähem kui 1 000 000 kohta. FaceID.

Samuti on tore näha, kuidas Apple, Google ja Microsoft teevad koostööd veelgi turvalisemate valikute leidmiseks. Mul on huvi näha, kuidas FIDO Alliance'i universaalne paroolita sisselogimise standard toimib, isegi kui ma olen pisut skeptiline nutitelefonidele üha suureneva sõltuvuse pärast. Kuid loodame, et see osutub edukaks, sest ma ei jõua ära oodata, millal lõpuks paroolid lõplikult välja jäetakse.

---

Ctrl+Alt+Delete on meie iganädalane andmetöötlusele keskendunud arvamusveerg, kus me süveneme arvutite, sülearvutite, komponentide, välisseadmete ja muusse maailma. Leidke see igal laupäeva pärastlõunal usaldusväärsetest arvustustest.

Miks usaldada meie ajakirjandust?

2004. aastal asutatud Trusted Reviews on loodud selleks, et anda meie lugejatele põhjalikku, erapooletut ja sõltumatut nõu selle kohta, mida osta.

Tänapäeval on meil iga kuu miljoneid kasutajaid üle kogu maailma ja aastas hindame rohkem kui 1000 toodet.