Ctrl+Alt+Delete: W końcu nadszedł czas, aby porzucić hasła

OPNION: Niedawno był Światowy Dzień Hasła, ale zamiast świętować funkcję bezpieczeństwa, Apple, Google i Microsoft połączyły siły, aby ogłosić plany pozbywać się haseł na dobre.

Wszystkie trzy firmy ujawniły plany wdrożenia „obsługi standardów logowania FIDO” na przyszłych urządzeniach i platformach, co rzekomo wyeliminuje potrzebę haseł. Zamiast tego, logując się do urządzenia, aplikacji lub witryny internetowej, wystarczy odblokować telefon w odpowiedniej kolejności aby ominąć środki bezpieczeństwa, czy to za pomocą czujnika odcisków palców, rozpoznawania twarzy czy czegoś innego w przeciwnym razie.

Osobiście jestem podekscytowany perspektywą porzucenia haseł na zawsze, i to nie tylko dlatego, że jestem leniwy i wolę wygodę dotknięcia czujnika odcisków palców. Uważam również, że hasła są jedną z najmniej bezpiecznych opcji bezpieczeństwa, więc odejście od nich może w rzeczywistości zwiększyć bezpieczeństwo naszych urządzeń i prywatnych danych.

Oczywiście, gdybyśmy wszyscy tworzyli długie hasła z losowym ciągiem liter, cyfr i symboli, złamanie hasła byłoby praktycznie niemożliwe. Ale większość z nas jest winna używania słabych haseł.

Według NordPass w 2020 r. pięć najczęściej używanych haseł w Wielkiej Brytanii to:

• 123456
• hasło
• Liverpool
• hasło1
• 123456789

Wielu z nas jest również winnych wykorzystywania danych osobowych podczas tworzenia hasła, takich jak data urodzenia, imię dziecka, a nawet wspierany przez niego klub piłkarski. Szybkie spojrzenie na czyjś profil na Facebooku może potencjalnie dać hakerowi wszystko, czego potrzebuje do odgadnięcia hasła.

Często zdarza się, że ludzie używają tego samego hasła na wielu urządzeniach, stronach internetowych i platformach, więc jeśli komuś uda się odgadnąć jedno hasło, prawdopodobnie będzie mógł uzyskać dostęp do wielu innych rachunki.

Chciałbym jednak podkreślić, że nie winię nikogo za używanie tak podstawowych haseł. W końcu w dzisiejszych czasach mamy tak wiele różnych kont (w tym media społecznościowe, poczta e-mail, serwisy streamingowe, sklepy internetowe, usługi dostawy i nie tylko), że niepraktyczne jest oczekiwanie, że wszyscy będą tworzyć i zapamiętywać unikalne hasła dla każdej aplikacji.

Mamy teraz również niezliczone inne opcje logowania. posiadam Samsung Galaxy S21, i uwielbiam móc odblokowywać telefon, po prostu patrząc w aparat lub dotykając palcem ekranu. Jest tak szybki i bezproblemowy, że często zapominam, że mój telefon używa rozpoznawania twarzy do odblokowania – po prostu zaczyna działać od razu.

Warto podkreślić, że te środki bezpieczeństwa również nie są doskonałe. Skaner linii papilarnych można oszukać za pomocą form 3D, które: Opisane pobocze jako „trochę trudniejsze niż otwieranie listu na parze”, podczas gdy Wietnamska firma ochroniarska Bkav odblokowany i iPhone X z FaceID za pomocą maski drukowanej w 3D.

Ale nawet jeśli nadal można ominąć odcisk palca lub ścianę bezpieczeństwa rozpoznawania twarzy, nadal wymaga to dużo więcej wysiłku niż zwykłe odgadnięcie prostego hasła. Wystarczy, że ktoś spojrzy Ci przez ramię, aby znaleźć hasło do telefonu lub laptopa, podczas gdy Apple twierdzi jest mniej niż 1 na 1 000 000 szans, że przypadkowa osoba będzie w stanie odblokować Twój iPhone lub iPad Pro przez Identyfikator twarzy.

Wspaniale jest również widzieć, jak Apple, Google i Microsoft współpracują ze sobą, aby opracować jeszcze bezpieczniejsze opcje. Jestem zaintrygowany tym, jak sprawdzi się uniwersalny standard logowania bez hasła opracowany przez FIDO Alliance, nawet jeśli jestem nieco sceptyczny wobec coraz większego uzależnienia od smartfonów. Ale miejmy nadzieję, że okaże się sukcesem, ponieważ nie mogę się doczekać, aż wreszcie pozbędę się haseł na dobre.

---

Ctrl+Alt+Delete to nasza cotygodniowa kolumna opinii skoncentrowana na komputerach, w której zagłębiamy się w świat komputerów, laptopów, komponentów, urządzeń peryferyjnych i nie tylko. Znajdź go na Zaufanych recenzjach w każdą sobotę po południu.

Dlaczego ufać naszemu dziennikarstwu?

Założona w 2004 roku firma Trusted Reviews istnieje, aby udzielać naszym czytelnikom dokładnych, bezstronnych i niezależnych porad dotyczących tego, co kupić.

Dziś mamy miliony użytkowników miesięcznie z całego świata i oceniamy ponad 1000 produktów rocznie.