Ctrl+Alt+Delete: סוף סוף הגיע הזמן לבטל סיסמאות

דעה: זה היה יום הסיסמה העולמי לאחרונה, אבל במקום לחגוג את תכונת האבטחה, אפל, גוגל ומיקרוסופט חברו ל להכריז על תוכניות לבטל סיסמאות לתמיד.

כל שלוש החברות חשפו תוכניות ליישם "תמיכה בתקני כניסה של FIDO" במכשירים ובפלטפורמות עתידיות, מה שכביכול יסיר את הצורך בסיסמאות. במקום זאת, בעת כניסה למכשיר, אפליקציה או אתר אינטרנט, פשוט תצטרך לבטל את נעילת הטלפון שלך לפי הסדר לעקוף את אמצעי האבטחה, בין אם זה באמצעות חיישן טביעת אצבע, זיהוי פנים או משהו אַחֵר.

אני באופן אישי נרגש מהסיכוי לזרוק סיסמאות לנצח, וזה לא רק בגלל שאני עצלן ומעדיף את הנוחות של הקשה על חיישן טביעת אצבע. אני גם מאמין שסיסמאות הן אחת מאפשרויות האבטחה הכי פחות מאובטחות, אז התרחקות מהן יכולה למעשה להפוך את המכשירים והנתונים הפרטיים שלנו לאבטחים יותר.

כמובן, אם כולנו יצרנו סיסמאות ארוכות עם מחרוזת אקראית של אותיות, מספרים וסמלים, אז זה יהיה כמעט בלתי אפשרי עבור מישהו לפצח את הסיסמה שלך. אבל רובנו אשמים בשימוש בסיסמאות חלשות.

לפי NordPass בשנת 2020, חמש הסיסמאות הנפוצות ביותר בבריטניה היו:

• 123456
• סיסמה
• ליברפול
• סיסמה1
• 123456789

רבים מאיתנו אשמים גם בשימוש במידע אישי בעת יצירת סיסמה, הכוללים תאריך לידה, שם של ילד או אפילו מועדון הכדורגל הנתמך שלהם. מבט מהיר בפרופיל הפייסבוק של מישהו יכול לתת להאקר את כל מה שהוא צריך כדי לנחש את הסיסמה שלך.

זה נפוץ שאנשים משתמשים באותה סיסמה גם במספר מכשירים, אתרים ופלטפורמות, אז אם מישהו יצליח לנחש סיסמה אחת, סביר להניח שהוא יוכל לגשת למספר סיסמא אחרות חשבונות.

אבל אני מעוניין להדגיש שאני לא מאשים אף אחד בשימוש בסיסמאות בסיסיות כל כך. אחרי הכל, בעידן המודרני יש לנו כל כך הרבה חשבונות שונים (כולל מדיה חברתית, דואר אלקטרוני, שירותי סטרימינג, חנויות קמעונאיות מקוונות, שירותי משלוח ועוד) שלא מעשי לצפות מכולם ליצור ולזכור סיסמאות ייחודיות לכל אפליקציה בודדת.

יש לנו גם אינספור אפשרויות אחרות לכניסות עכשיו. בבעלותי א סמסונג גלקסי S21, ואני אוהב להיות מסוגל לפתוח את הטלפון שלי פשוט על ידי הסתכלות במצלמה או דחיפה של המסך עם האצבע. זה כל כך מהיר וחלק שלעתים קרובות אני שוכח שהטלפון שלי משתמש בזיהוי פנים כדי לפתוח - הוא פשוט מתחיל לעבוד מיד.

ראוי לציין שגם אמצעי האבטחה הללו אינם מושלמים. אפשר להערים על סורק טביעות אצבע עם תבניות תלת מימד, אשר The Verge תיאר כמו להיות "רק קצת יותר קשה מלפתוח מכתב מהביל", בעוד חברת האבטחה הווייטנאמית Bkav פתחו an אייפון X עם FaceID על ידי שימוש במסכה מודפסת בתלת מימד.

אבל גם אם עדיין אפשר לעקוף חומת אבטחה של טביעת אצבע או זיהוי פנים, זה עדיין דורש הרבה יותר מאמץ לפרוץ מאשר פשוט לנחש את הסיסמה הפשוטה שלך. זה לוקח רק מישהו שיסתכל מעבר לכתף שלך כדי לגלות את הסיסמה של הטלפון או המחשב הנייד שלך, בעוד אפל טוענת יש פחות מ-1 ל-1,000,000 סיכוי שאדם אקראי יוכל לפתוח את האייפון או האייפד פרו שלך באמצעות FaceID.

זה גם נהדר לראות את אפל, גוגל ומיקרוסופט עובדות יחד כדי להמציא אפשרויות מאובטחות עוד יותר. מסקרן אותי לראות כיצד תקן הכניסה האוניברסלי ללא סיסמה על ידי ברית FIDO יתפתח, גם אם אני קצת סקפטי בגלל התלות גוברת בסמארטפונים. אבל בוא נקווה שזה אכן יוכיח את עצמו כי אני לא יכול לחכות סוף סוף לבטל סיסמאות לתמיד.

---

Ctrl+Alt+Delete הוא טור הדעות השבועי שלנו ממוקד מחשוב שבו אנו מעמיקים בעולם המחשבים, המחשבים הניידים, הרכיבים, הציוד ההיקפי ועוד. מצא אותו ב-Trusted Reviews בכל שבת אחר הצהריים.

למה לסמוך על העיתונות שלנו?

נוסדה בשנת 2004, Trusted Reviews קיימת כדי לתת לקוראים שלנו עצות יסודיות, חסרות פניות ובלתי תלויות לגבי מה לקנות.

כיום, יש לנו מיליוני משתמשים בחודש מרחבי העולם, ומעריכים יותר מ-1,000 מוצרים בשנה.