Κάθε λίγα χρόνια, κάτι φαίνεται να υπόσχεται να εξαλείψει οριστικά τους κωδικούς πρόσβασης. Και κάθε λίγα χρόνια, ο κωδικός πρόσβασης επιβιώνει. Οι κωδικοί πρόσβασης είναι ο τελευταίος υποψήφιος και, ειλικρινά, μπορεί να είναι οι πιο αξιόπιστοι μέχρι σήμερα. Κατά την αξιολόγηση... Κωδικοί πρόσβασης έναντι κλειδιών πρόσβασης και οι διαφορές μεταξύ τουςΘα διαπιστώσετε ότι η κρυπτογράφηση είναι αξιόπιστη. Η αντίσταση στο ηλεκτρονικό ψάρεμα (phishing) είναι πραγματική. Η Apple, η Google και η Microsoft εμπλέκονται. Η Συμμαχία FIDO γιορτάζει, με πολλούς υποστηρικτές της ασφάλειας να δηλώνουν ότι... Ναι, η νέα εναλλακτική λύση κωδικού πρόσβασης είναι στην πραγματικότητα πιο ασφαλής.
Γιατί λοιπόν δεν έχω αλλάξει; Επειδή, παρά τον τόση δημοσιότητα, οι κωδικοί πρόσβασης στην πράξη διαφέρουν σημαντικά από τους κωδικούς πρόσβασης στη θεωρία. Αν έχετε υποψίες για τη δημοσιότητα ή έχετε δοκιμάσει κωδικούς πρόσβασης και έχετε μπερδευτεί, δεν είστε οι μόνοι και δεν κάνετε λάθος. Ακολουθούν μερικοί καλοί λόγοι για τους οποίους οι κωδικοί πρόσβασής σας δεν έχουν εξαφανιστεί ακόμα.
Γρήγοροι σύνδεσμοι
Είμαι ακόμα δεμένος με το οικοσύστημα κάποιου – απλώς ένα διαφορετικό.
Ο φρουρός άλλαξε, αλλά τα τείχη όχι.
Οι κωδικοί πρόσβασης είχαν πάντα ένα βρώμικο μυστικό: οι περισσότεροι άνθρωποι τους επαναχρησιμοποιούν επειδή η απομνημόνευση μοναδικών κωδικών πρόσβασης είναι πρακτικά επιπλέον δουλειά. Τα κλειδιά πρόσβασης υποτίθεται ότι θα το έλυναν αυτό αντικαθιστώντας αυτά τα αποθηκευμένα μυστικά με κλειδιά κρυπτογράφησης. Και το κάνουν, αλλά για πολύ καιρό, αντικατέστησαν μια παγίδα με μια άλλη: το κλείδωμα ενός συγκεκριμένου οικοσυστήματος. Αυτό είναι... Οι κωδικοί πρόσβασης σχεδιάστηκαν για να απλοποιήσουν τις διαδικασίες σύνδεσης, ωστόσο πολλοί χρήστες παραμένουν μπερδεμένοι. Σχετικά με τον τρόπο λειτουργίας σε όλες τις συσκευές.
Όταν δημιουργείτε έναν κωδικό πρόσβασης σε ένα iPhone, αυτός αντιστοιχίζεται αυτόματα στο iCloud Keychain. Αυτό είναι απρόσκοπτο αν ολόκληρη η ζωή σας περιστρέφεται γύρω από συσκευές Apple, αλλά μέχρι πρόσφατα, η πρόσβαση στους ίδιους λογαριασμούς σε μια συσκευή Android ή Windows απαιτούσε δύσκολες λύσεις, όπως η σάρωση κωδικών QR. Ο διαχειριστής κωδικών πρόσβασης της Google λειτουργεί παρόμοια, διατηρώντας τους κωδικούς πρόσβασής της σχολαστικά συγχρονισμένους μέσα στον "περιφραγμένο κήπο" του Android και του Chrome. Το Windows Hello ήταν το τελευταίο προπύργιο, ιστορικά κλειδώνοντας τους κωδικούς πρόσβασης σε μία μόνο φυσική συσκευή. Ωστόσο, από τα τέλη του 2025, η Microsoft έκλεισε τελικά αυτό το κενό, εισάγοντας δυνατότητες συγχρονισμού cloud για το Windows Hello που επιτρέπουν στους κωδικούς πρόσβασης να ακολουθούν τους χρήστες σε πολλές συσκευές Windows 11 μέσω του λογαριασμού τους Microsoft.
Η πραγματική στροφή προς την πραγματική μεταφορική ικανότητα εμφανίστηκε στα τέλη του 2024 και το 2025. Η Συμμαχία FIDO δημοσίευσε και τα δύο Πρωτόκολλο Ανταλλαγής Δεδομένων Διαπιστευτηρίων (CXP) και Μορφή (CXF)Αυτά έχουν σχεδιαστεί ειδικά για να επιτρέπουν στους χρήστες να εξάγουν και να εισάγουν με ασφάλεια κωδικούς πρόσβασης μεταξύ διαφορετικών παρόχων υπηρεσιών. Ενώ μεγάλοι προμηθευτές όπως η Apple και η Google έχουν αρχίσει να εφαρμόζουν τα απαραίτητα API για αυτό το πρότυπο, εξακολουθεί να αποτελεί έργο σε εξέλιξη για τον μέσο χρήστη.
Αυτή τη στιγμή, η πιο πρακτική λύση για διαβίωση σε πολλαπλές πλατφόρμες είναι Επιλογή διαχειριστή κωδικών πρόσβασης τρίτου μέρους Όπως το NordPass ή το Bitwarden, τα οποία υποστηρίζουν κωδικούς πρόσβασης σε όλα τα λειτουργικά συστήματα, αυτές οι υπηρεσίες ουσιαστικά σπάνε το «κλείδωμα πλατφόρμας» των μεγάλων εταιρειών τεχνολογίας. Ωστόσο, η κύρια εξάρτησή σας έχει μετατοπιστεί: αντί να είστε συνδεδεμένοι με την Apple ή την Google, είστε πλέον συνδεδεμένοι με έναν ιδιωτικό προμηθευτή ασφάλειας. Το κλείδωμα δεν έχει εξαφανιστεί. Απλώς έχει μετονομαστεί - τουλάχιστον μέχρι η CXP να κάνει την εναλλαγή μεταξύ αυτών των θησαυροφυλακίων τόσο εύκολη όσο η μετακίνηση μιας λίστας επαφών.
Η εμπειρία εγκατάστασης κυμαίνεται από ομαλή έως εφιαλτική
Η εμπειρία σας μπορεί να διαφέρει σημαντικά
Υπάρχει μια έκδοση κωδικών πρόσβασης που θεωρώ αρκετά γοητευτική. Κοιτάτε την οθόνη σας, επαληθεύετε την ταυτότητά σας με το πρόσωπό σας ή το δακτυλικό σας αποτύπωμα και συνδέεστε. Αυτή η έκδοση σίγουρα υπάρχει και γι' αυτό ακριβώς βρίσκετε επιχειρήματα που... Οι κωδικοί πρόσβασης είναι επίσημα παρωχημένοι και πρέπει να κάνετε αυτό το βήμα.Το πρόβλημα είναι ότι αυτή η απρόσκοπτη εμπειρία δεν είναι παντού και το χάσμα μεταξύ των καλύτερων και των χειρότερων εφαρμογών μπορεί να είναι απογοητευτικό.
Πάρτε για παράδειγμα το Stripe. Η ρύθμιση ενός κωδικού πρόσβασης εκεί μπορεί να σας φαίνεται σαν να ακολουθείτε μια διαδρομή μετ' εμποδίων. Συνδέεστε με έναν κωδικό πρόσβασης, ψάχνετε σε διάφορα επίπεδα ρυθμίσεων ασφαλείας, επιβεβαιώνετε τον έλεγχο ταυτότητας δύο παραγόντων, επαληθεύετε το email σας και μόνο τότε μπορείτε να κάνετε κλικ στο "Δημιουργία". Αυτά είναι πολλά εμπόδια για κάτι που υποτίθεται ότι κάνει τη ζωή απλούστερη. Συγκρίνετε αυτό με το Target, το οποίο δίνει στους κωδικούς πρόσβασης σωστή ορατότητα απευθείας στην οθόνη σύνδεσης, ή το Nintendo, το οποίο τεχνικά τους υποστηρίζει αλλά τοποθετεί την επιλογή κάτω από το γνωστό πεδίο κωδικού πρόσβασης που οι περισσότεροι άνθρωποι συμπληρώνουν αυτόματα από συνήθεια.
Η απώλεια της συσκευής σας γίνεται ένα εντελώς νέο είδος έκτακτης ανάγκης.
Ελπίζουμε να απολαύσετε την επικοινωνία με την εξυπηρέτηση πελατών.
Με τους κωδικούς πρόσβασης, η απώλεια του τηλεφώνου σας είναι απίστευτα εκνευριστική αλλά διαχειρίσιμη. Μπορείτε να συνδεθείτε αλλού, να πατήσετε "Ξέχασα τον κωδικό μου", να κάνετε επαναφορά μέσω email και να ανακτήσετε την πρόσβαση. Δεν είναι απρόσκοπτο, αλλά είναι οικείο και, το πιο σημαντικό, ανακτήσιμο. Οι κωδικοί πρόσβασης αλλάζουν αυτή τη δυναμική και το δίκτυο ασφαλείας γίνεται πιο περίπλοκο. Παρεμπιπτόντως, θα πρέπει... Εκτελέστε αυτόν τον γρήγορο έλεγχο ασφαλείας για να βεβαιωθείτε ότι μπορείτε να ανακτήσετε τον λογαριασμό σας στο Gmail..
Εάν ο κωδικός πρόσβασής σας είναι συγκεκριμένος για μια συγκεκριμένη συσκευή, συνδεδεμένος με ένα μόνο τηλέφωνο ή φυσικό κλειδί ασφαλείας, η απώλεια ή η καταστροφή αυτής της συσκευής θα μπορούσε να σας αποκλείσει από πολλούς λογαριασμούς ταυτόχρονα, εάν δεν έχετε αντίγραφο ασφαλείας. Οι περισσότεροι άνθρωποι το αποφεύγουν αυτό συγχρονίζοντας τους κωδικούς πρόσβασής τους μέσω μιας υπηρεσίας cloud, όπως το iCloud Keychain ή το Google Password Manager, επομένως ένα σφάλμα τηλεφώνου δεν είναι το τέλος του κόσμου. Το πραγματικό πρόβλημα προκύπτει εάν χάσετε την πρόσβαση σε ολόκληρο τον λογαριασμό σας στο cloud. Σε αυτό το σημείο, η ανάκτηση γίνεται πολύ πιο περίπλοκη.
Για να είμαστε δίκαιοι, οι περισσότερες υπηρεσίες διατηρούν ακόμα τις παραδοσιακές οδούς διαφυγής, όπως η ανάκτηση μέσω email ή SMS. Η Google προσφέρει επίσης κωδικούς ανάκτησης εκτός σύνδεσης και συνιστά ανεπιφύλακτα την εκτύπωση ή τη γραφή τους και την αποθήκευσή τους σε ασφαλές μέρος. Υπάρχει μια κάποια ειρωνεία σε αυτό. Το μέλλον της ασφάλειας σύνδεσης, στην πιο ευάλωτη μορφή του, εξαρτάται από ένα κομμάτι χαρτί κρυμμένο σε ένα συρτάρι.
Το ισχυρότερο αντίγραφο ασφαλείας είναι η διπλοτυπία συσκευής. Αυτό σημαίνει την καταχώριση ενός δεύτερου κωδικού πρόσβασης σε μια άλλη συσκευή ή Ένα μικρό, ξεχωριστό εργαλείο όπως το YubiKey Για να διασφαλίσετε ότι έχετε πάντα ένα φυσικό αντίγραφο ασφαλείας. Λειτουργεί, αλλά σπάνια ενθαρρύνεται. Οι περισσότερες υπηρεσίες σάς επιτρέπουν να προσθέσετε έναν μόνο κωδικό πρόσβασης, να δηλώσετε τη νίκη και να αφήσετε τα υπόλοιπα ως άσκηση χρήστη. Ένας μόνο κωδικός πρόσβασης είναι μια απόδειξη της ιδέας. Ένα σχέδιο ανάκαμψης είναι το πραγματικό σύστημα. Προς το παρόν, οι περισσότεροι άνθρωποι έχουν μόνο την απόδειξη.
Οι κωδικοί πρόσβασης εξακολουθούν να απαιτούνται παντού, επομένως οι κωδικοί πρόσβασης προσθέτουν ένα επιπλέον επίπεδο ασφάλειας.
Περισσότερη δουλειά, ίδιοι κίνδυνοι, εξαιρετικό μάρκετινγκ
Να το σημείο που το μάρκετινγκ με κλειδιά πρόσβασης τείνει να παραβλέπει: Για τις περισσότερες υπηρεσίες, τα κλειδιά πρόσβασης είναι ένα πρόσθετο, όχι μια καθαρή αντικατάσταση. Μερικοί πρώτοι χρήστες, όπως η Microsoft, επιτρέπουν στους χρήστες να καταργούν εντελώς τους κωδικούς πρόσβασής τους. Τώρα μπορείτε... Μετάβαση στη χρήση λογαριασμού Microsoft χωρίς κωδικό πρόσβασης Αφαιρώντας τον κωδικό πρόσβασής σας από τις ρυθμίσεις ασφαλείας σας και βασιζόμενοι αποκλειστικά σε βιομετρικά στοιχεία ή κλειδιά ασφαλείας. Ωστόσο, οι περισσότερες μεγάλες υπηρεσίες, συμπεριλαμβανομένων των Google και Amazon, εξακολουθούν να απαιτούν έναν παραδοσιακό κωδικό πρόσβασης στο αρχείο ως αντίγραφο ασφαλείας.
Αυτό δημιουργεί μια αμήχανη μέση λύση. Τα κλειδιά πρόσβασης κάνουν εξαιρετική δουλειά στο να κλείνουν την πόρτα στο ηλεκτρονικό ψάρεμα (phishing), καθώς δεν υπάρχει τίποτα που ένας εισβολέας μπορεί να σας ξεγελάσει για να εισέλθετε. Ταυτόχρονα, ο λογαριασμός σας εξακολουθεί να είναι συνδεδεμένος με μια παλιά ευπάθεια. Εάν η βάση δεδομένων μιας εταιρείας παραβιαστεί και διαρρεύσουν hashes κωδικών πρόσβασης, δεν έχει σημασία που συνδέεστε τώρα με ένα κλειδί πρόσβασης. Ο κωδικός πρόσβασής σας βρισκόταν ακόμα στους διακομιστές τους, περιμένοντας να παρουσιαστεί κάποιο πρόβλημα.
Μέχρι να ακολουθήσουν περισσότερες εταιρείες το παράδειγμα της Microsoft και να καταργήσουν εντελώς τους κωδικούς πρόσβασης, βρισκόμαστε σε μια μεταβατική φάση.
Θαυμαστής, αλλά αμετάπειστος
Τίποτα από αυτά δεν υποδηλώνει ότι οι κωδικοί πρόσβασης είναι αδιέξοδο. Η ίδια η τεχνολογία αντιπροσωπεύει ουσιαστική πρόοδο και η αντίσταση στο ηλεκτρονικό ψάρεμα (phishing) από μόνη της αντιπροσωπεύει μια σημαντική αλλαγή στον κόσμο των... Η Microsoft υποδεικνύει σε αυτό Για να μπλοκάρει περισσότερες από 7000 επιθέσεις που βασίζονται σε κωδικούς πρόσβασης κάθε δευτερόλεπτο. Η υιοθέτηση επιταχύνεται επίσης. Σύμφωνα με AuthsignalΜέχρι το 2025, τα κλειδιά πρόσβασης αντιπροσώπευαν το 62% των προκλήσεων ελέγχου ταυτότητας σε μεγάλα σύνολα δεδομένων πραγματικού κόσμου και σχεδόν το 57% των χρηστών γνώριζαν ήδη τι ήταν ένα κλειδί πρόσβασης.
Ωστόσο, οι φράσεις «καλύτερο στα χαρτιά» και «έτοιμο για όλους» δεν είναι το ίδιο πράγμα. Μέχρι οι κωδικοί πρόσβασης να μετακινούνται απρόσκοπτα σε όλες τις συσκευές σας και να μπορούν να αντικαταστήσουν τους κωδικούς πρόσβασης αντί να κάθονται αδέξια πάνω τους, η τήρηση ενός ισχυρού, μοναδικού κωδικού πρόσβασης και ελέγχου ταυτότητας δύο παραγόντων είναι μια λογική προσέγγιση. Ο κωδικός πρόσβασης δεν είναι νεκρός. Απλώς περιμένει να φορτώσει η αντικατάστασή του.
