Ctrl+Alt+Delete: Végre ideje lemondani a jelszavakról

OPNION: Nemrég volt a Jelszavak Világnapja, de ahelyett, hogy a biztonsági funkciót ünnepelték volna, az Apple, a Google és a Microsoft összefogott terveket közölni hogy végleg eltörölje a jelszavakat.

Mindhárom vállalat felfedte a „FIDO Sign-in szabványok támogatásának” bevezetését a jövőbeli eszközökön és platformokon, ami állítólag megszünteti a jelszavak szükségességét. Ehelyett, amikor bejelentkezik egy eszközre, alkalmazásba vagy webhelyre, egyszerűen fel kell oldania a telefon zárolását hogy megkerülje a biztonsági intézkedéseket, legyen szó ujjlenyomat-érzékelőről, arcfelismerésről vagy ilyesmiről más.

Engem személy szerint izgatott a jelszavak örökre való elhagyásának lehetősége, és ez nem csak azért van, mert lusta vagyok, és jobban szeretem az ujjlenyomat-érzékelő megérintését. Azt is gondolom, hogy a jelszavak az egyik legkevésbé biztonságos biztonsági lehetőség, így az tőlük való eltávolodás ténylegesen biztonságosabbá teheti eszközeinket és személyes adatainkat.

Természetesen, ha mindannyian hosszú jelszavakat készítenénk véletlenszerű betűkből, számokból és szimbólumokból, akkor gyakorlatilag lehetetlen lenne, hogy valaki feltörje a jelszavát. De legtöbbünk vétkes a gyenge jelszavak használatában.

Alapján NordPass 2020-ban az Egyesült Királyságban az öt leggyakrabban használt jelszó a következő volt:

• 123456
• Jelszó
• Liverpool
• jelszó1
• 123456789

Sokan vétkesek abban is, hogy személyes adatokat használunk jelszó létrehozásakor, például születési dátumot, gyermek nevét vagy akár támogatott futballklubját. Ha gyorsan megnézi valaki Facebook-profilját, a hacker mindent megadhat, amire szüksége van ahhoz, hogy kitalálja a jelszavát.

Gyakori, hogy az emberek ugyanazt a jelszót használják több eszközön, webhelyen és platformon is, így ha valakinek sikerül kitalálnia egy jelszót, valószínűleg több másikhoz is hozzáférhet fiókok.

De szeretném hangsúlyozni, hogy nem hibáztatok senkit az ilyen alapvető jelszavak használatáért. Végül is a modern korban nagyon sok különböző fiókunk van (beleértve a közösségi médiát, e-mailt, streaming szolgáltatásokat, online kiskereskedelmi üzleteket, kézbesítési szolgáltatások és egyebek), hogy nem praktikus elvárni, hogy mindenki egyedi jelszavakat hozzon létre és emlékezzen minden egyes alkalmazáshoz.

Számtalan más lehetőségünk is van a bejelentkezéshez. Az én tulajdonom a Samsung Galaxy S21, és szeretem, ha feloldhatom a telefonomat úgy, hogy egyszerűen a kamerába nézek, vagy az ujjammal megbököm a képernyőt. Annyira gyors és zökkenőmentes, hogy gyakran elfelejtem, hogy a telefonom arcfelismerést használ a feloldáshoz – azonnal működésbe lép.

Érdemes kiemelni, hogy ezek a biztonsági intézkedések sem tökéletesek. Lehetőség van egy ujjlenyomat-szkenner átverésére 3D formákkal, ami A Verge leírta mint „csak egy kicsit nehezebb, mint gőzölni egy levelet”, miközben vietnami biztonsági cég, a Bkav kinyitotta an iPhone X val vel FaceID 3D-nyomtatott maszk használatával.

De még akkor is, ha lehetséges az ujjlenyomat- vagy arcfelismerő biztonsági fal megkerülése, sokkal több erőfeszítést igényel a feltörés, mint az egyszerű jelszó kitalálása. Csak az kell, hogy valaki átnézzen a válla fölött, hogy megtudja telefonja vagy laptopja jelszavát, miközben az Apple állítja kevesebb, mint 1 az 1 000 000-hez az esélye annak, hogy egy véletlenszerű személy fel tudja oldani az iPhone vagy iPad Pro zárolását FaceID.

Szintén nagyszerű látni, hogy az Apple, a Google és a Microsoft együtt dolgoznak a még biztonságosabb lehetőségek kidolgozásán. Kíváncsian várom, hogy a FIDO Alliance univerzális, jelszó nélküli bejelentkezési szabványa hogyan fog működni, még akkor is, ha kissé szkeptikus vagyok az okostelefonokra való egyre növekvő mértékben. De reméljük, hogy sikeres lesz, mert alig várom, hogy végleg eltöröljem a jelszavakat.

---

A Ctrl+Alt+Delete a heti számítástechnikára összpontosító vélemény rovatunk, ahol mélyebbre ásunk a számítógépek, laptopok, alkatrészek, perifériák és egyebek világában. Minden szombat délután megtalálja a Trusted Reviews oldalon.

Miért bízunk az újságírásunkban?

A 2004-ben alapított Trusted Reviews célja, hogy olvasóinknak alapos, elfogulatlan és független tanácsokat adjon a vásárlással kapcsolatban.

Ma havonta több millió felhasználónk van a világ minden tájáról, és évente több mint 1000 terméket értékelünk.