Εάν είστε κάποιος που δεν του αρέσει να χρησιμοποιεί κωδικούς πρόσβασης επειδή είναι δύσκολο να τους θυμάστε, δεν είστε μόνοι. Οι περισσότεροι χρήστες βρίσκουν τους κωδικούς πρόσβασης άβολους και ξεχασμένους και συχνά δεν αποτελούν την καλύτερη λύση ασφαλείας.
Τα καλά νέα είναι ότι οι κωδικοί πρόσβασης είναι πιθανό να γίνουν παρελθόν. Για ορισμένους ιστότοπους, η επιλογή χρήσης κωδικών πρόσβασης θα καταργηθεί φέτος. Επαληθεύω Πώς να μάθετε εάν οι κωδικοί πρόσβασής σας πωλούνται στο διαδίκτυο.
Γρήγοροι σύνδεσμοι
Γιατί απορρίπτονται οι κωδικοί πρόσβασης;
Το μέλλον χωρίς κωδικό πρόσβασης θα γίνει τελικά πραγματικότητα. Οι διαχειριστές πληροφορικής και οι επαγγελματίες ασφάλειας αναζητούν καλύτερες εναλλακτικές λύσεις για τον έλεγχο ταυτότητας με κωδικό πρόσβασης. Παρακάτω είναι οι λόγοι.
Αδύναμη ασφάλεια
Οι κωδικοί πρόσβασης είναι ευάλωτοι σε επιθέσεις λεξικών (μια τεχνική με την οποία ένας μυστικός κρυπτογράφηση μπορεί να σπάσει ή να αποκρυπτογραφηθεί χρησιμοποιώντας όλες τις πιθανές περιπτώσεις γνώσης του κωδικού πρόσβασης ή του κλειδιού κρυπτογράφησης, ακόμα κι αν ο αριθμός τους είναι εκατοντάδες ή και εκατομμύρια), επιθέσεις ωμής βίας και άλλα κοινά κόλπα που χρησιμοποιούνται να σπάσει κωδικούς πρόσβασης.
Μπορεί να πέσετε θύμα επίθεσης κοινωνικής μηχανικής, ακόμα κι αν ακολουθήσετε καλές πρακτικές κωδικών πρόσβασης και δημιουργήσετε εξαιρετικά ισχυρές φράσεις ασφαλείας. Επίσης, οποιοσδήποτε μπορεί να κλέψει κωδικούς πρόσβασης ενώ αποθηκεύονται.
Εάν χρησιμοποιείτε διαχειριστή κωδικών πρόσβασης, ενδέχεται να ξεχάσετε τον κύριο κωδικό πρόσβασης. Και μπορεί να σας δημιουργήσει πολύ πρόβλημα για την πρόσβαση στους αποθηκευμένους κωδικούς πρόσβασης σε μια τέτοια περίπτωση.
Η πώληση στοιχείων κλεμμένου κωδικού πρόσβασης στο σκοτεινό ιστό αποδεικνύεται ότι δεν είναι αλάνθαστη μέθοδος ελέγχου ταυτότητας. Επαληθεύω Δείτε τι πρέπει να κάνετε όταν ο διαχειριστής κωδικών πρόσβασης παραβιαστεί.
υψηλό κόστος
Χρειάζεται χρόνος για τη δημιουργία, την εισαγωγή και την επαναφορά κωδικών πρόσβασης. Επομένως, η χρήση κωδικών πρόσβασης ως μέθοδος ελέγχου ταυτότητας κοστίζει επιπλέον χρήματα.
Σύμφωνα με μελέτη που χορηγεί Γιούμπικο , ένας χρήστης ξοδεύει κατά μέσο όρο 10.9 ώρες ετησίως για τη ρύθμιση, την εισαγωγή και την επαναφορά κωδικών πρόσβασης. Ίσως εκπλαγείτε αν ακούσετε ότι οι δραστηριότητες που σχετίζονται με τον κωδικό πρόσβασης μπορεί να κοστίζουν σε μεγάλες εταιρείες κατά μέσο όρο 5.2 εκατομμύρια δολάρια ετησίως.
Επιπλέον, οι χάκερ μπορούν να χρησιμοποιήσουν κλεμμένους κωδικούς πρόσβασης για να κλέψουν ευαίσθητα δεδομένα. Σύμφωνα με την εταιρεία IBM Το μέσο κόστος μιας παραβίασης δεδομένων είναι 4.24 εκατομμύρια δολάρια.
Κακή εμπειρία χρήστη
Η δημιουργία ενός ισχυρού κωδικού πρόσβασης, η απομνημόνευση του και η εισαγωγή του κάθε φορά που χρησιμοποιείτε μια συσκευή ή έναν λογαριασμό δεν είναι κάτι που απολαμβάνουμε στους περισσότερους από εμάς. Αυτός είναι ο λόγος που οι περισσότεροι χρήστες μισούν τους κωδικούς πρόσβασης. Ακόμη χειρότερα, επειδή οι άνθρωποι πρέπει να τους θυμούνται συνεχώς, τείνουμε να δημιουργούμε αδύναμους, εύκολους στην απομνημόνευση κωδικούς πρόσβασης.
Ναι, η χρήση μιας διαχείρισης κωδικών πρόσβασης διευκολύνει τη διαχείριση των κωδικών πρόσβασης. Αλλά δεν θέλουν όλοι να χρησιμοποιούν μια αποκλειστική εφαρμογή διαχείρισης κωδικών πρόσβασης. Τι κάνετε αν χακαριστεί;
Είναι λοιπόν σαφές ότι μια ισχυρή μέθοδος ελέγχου ταυτότητας χωρίς κωδικό πρόσβασης μπορεί να βελτιώσει την εμπειρία του χρήστη. Επαληθεύω Οι πιο συνηθισμένοι λόγοι για τους οποίους οι διαχειριστές κωδικών πρόσβασης δεν είναι τόσο ασφαλείς όσο νομίζετε.
Ποιες είναι οι εναλλακτικές επιλογές κωδικού πρόσβασης;
Εάν σκέφτεστε τον έλεγχο ταυτότητας χωρίς κωδικό πρόσβασης για την εταιρεία σας ή απλώς περιηγείστε στον ιστό και αναρωτιέστε πώς να μπείτε στους λογαριασμούς σας, οι ακόλουθες επιλογές αυξάνονται.
Πολυπαραγοντικός έλεγχος ταυτότητας
Ο έλεγχος ταυτότητας πολλαπλών παραγόντων (MFA) απαιτεί περισσότερους από έναν παράγοντες ή στοιχεία για την επαλήθευση της ταυτότητάς σας. Στη μέθοδο ελέγχου ταυτότητας πολλαπλών παραγόντων, αντικαθιστάτε συχνά τους κωδικούς πρόσβασης με κωδικούς PIN ή κωδικό OTP. Άλλες μέθοδοι μπορεί να περιλαμβάνουν βιομετρικά στοιχεία, κωδικούς σε εφαρμογές ελέγχου ταυτότητας, κωδικούς σε μηνύματα ηλεκτρονικού ταχυδρομείου και ούτω καθεξής.
Με πολλά διαθέσιμα εργαλεία ελέγχου ταυτότητας χωρίς κωδικό πρόσβασης, μπορείτε εύκολα να εφαρμόσετε τον έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA) στην εταιρεία σας χωρίς προβλήματα.
Αν και το MFA μπορεί να είναι ασφαλές, θα πρέπει να γνωρίζετε τις επιθέσεις άγχους του MFA για να είστε στην πιο ασφαλή πλευρά. Επαληθεύω Τι είναι ο έλεγχος πρόσβασης και γιατί το χρειάζεστε;
Βιομετρικός έλεγχος ταυτότητας
Ο βιομετρικός έλεγχος ταυτότητας είναι ο πιο αξιόπιστος τρόπος για την καταπολέμηση της κόπωσης του κωδικού πρόσβασης και την εκτέλεση ελέγχου ταυτότητας χωρίς αυτόν. Σε αυτήν τη μέθοδο ελέγχου ταυτότητας, οι χρήστες πρέπει να παρέχουν τα βιομετρικά τους δεδομένα ως απόδειξη ταυτότητας για να αποκτήσουν πρόσβαση σε συσκευές ή λογαριασμούς.
Το Touch ID, η αναγνώριση προσώπου, το δακτυλικό αποτύπωμα, η αντιστοίχιση DNA και η σάρωση αμφιβληστροειδούς χρησιμοποιούνται συνήθως για να ενεργοποιηθεί ο βιομετρικός έλεγχος ταυτότητας.
αναγνώριση συμπεριφοράς
Η αναγνώριση συμπεριφοράς λαμβάνει υπόψη πολλαπλά σημεία δεδομένων για να δημιουργήσει μια βαθμολογία που καθορίζει εάν εμπιστεύεστε ή όχι έναν χρήστη να παραχωρήσει πρόσβαση σε μια συσκευή/πόρο.
Τα δεδομένα που συλλέγονται και αναλύονται με τη μέθοδο ελέγχου ταυτότητας συμπεριφοράς μπορούν να περιλαμβάνουν, ενδεικτικά, τη δυναμική του πληκτρολογίου, την αναγνώριση βάδισης, τη φωνητική ταυτότητα, τη χρήση του ποντικιού και τα χαρακτηριστικά αφής και τη συμπεριφορά γεωγραφικού εντοπισμού.
Έξυπνες κάρτες και κωδικοί PIN
Οι έξυπνες κάρτες και οι ακίδες παρέχουν μια ασφαλή μέθοδο ελέγχου ταυτότητας που σας επιτρέπει να δημιουργείτε, να αποθηκεύετε και να χειρίζεστε κρυπτογραφικά κλειδιά. Η μέθοδος ελέγχου ταυτότητας έξυπνων καρτών λειτουργεί με τη βοήθεια έξυπνων καρτών, συσκευών ανάγνωσης καρτών και εφαρμογών ελέγχου ταυτότητας.
Η έξυπνη κάρτα αποθηκεύει τα δημόσια διαπιστευτήριά σας και τον προσωπικό σας αριθμό αναγνώρισης (PIN), που είναι το μυστικό κλειδί για τον έλεγχο της ταυτότητας σας. Πρέπει να τοποθετήσετε την έξυπνη κάρτα σας στη συσκευή ανάγνωσης καρτών και να εισαγάγετε ένα PIN για να αποκτήσετε πρόσβαση σε μια συσκευή/πόρο.
Ειδοποιήσεις
Σε αυτήν τη μέθοδο, πληκτρολογείτε το όνομα χρήστη σας και, στη συνέχεια, λαμβάνετε μια ειδοποίηση στο τηλέφωνό σας ή στο email σας με έναν δεύτερο παράγοντα για να έχετε πρόσβαση στον λογαριασμό ή τη συσκευή σας.
Πλεονεκτήματα του ελέγχου ταυτότητας χωρίς κωδικό πρόσβασης
Τα κύρια οφέλη του ελέγχου ταυτότητας χωρίς κωδικό πρόσβασης είναι τα ακόλουθα.
Ενίσχυση της ασφάλειας στον κυβερνοχώρο
Ο έλεγχος ταυτότητας χωρίς κωδικό πρόσβασης αποτρέπει κυβερνοεπιθέσεις που σχετίζονται με κωδικούς πρόσβασης, όπως επιθέσεις ωμής βίας ή επιθέσεις λεξικών.
Επιπλέον, οι μέθοδοι ελέγχου ταυτότητας χωρίς κωδικό πρόσβασης είναι συχνά ανθεκτικές στο phishing. Αυτό συμβαίνει επειδή οι χρήστες δεν θα στείλουν διαπιστευτήρια σύνδεσης μέσω email ή μηνύματος κειμένου σε έναν χάκερ. Ως αποτέλεσμα, η εφαρμογή ελέγχου ταυτότητας χωρίς κωδικό πρόσβασης μπορεί να βελτιώσει την ασφάλεια στον κυβερνοχώρο της εταιρείας σας.
Βελτιώστε την ασφάλεια της εφοδιαστικής αλυσίδας
Πολλές επιθέσεις στην αλυσίδα εφοδιασμού (επιθέσεις τρίτων) χρησιμοποιούν κλεμμένους κωδικούς πρόσβασης και διαπιστευτήρια. Καταργώντας τη χρήση κωδικών πρόσβασης στην εταιρεία σας, μπορείτε να διασφαλίσετε ότι τα ψηφιακά σας στοιχεία προστατεύονται κατά τη διάρκεια οποιασδήποτε επίθεσης στην αλυσίδα εφοδιασμού.
Ομαλή εμπειρία χρήστη
Οι συνδέσεις χωρίς κωδικό πρόσβασης παρέχουν μια γρήγορη και βολική εμπειρία σύνδεσης. Χωρίς να χρειάζεται να βρείτε ισχυρούς κωδικούς πρόσβασης και να προσπαθήσετε να τους θυμηθείτε, μπορείτε να αποτρέψετε το άγχος του κωδικού πρόσβασης. Οι χρήστες μπορούν να έχουν πρόσβαση σε πολλούς λογαριασμούς με έλεγχο ταυτότητας χωρίς κωδικό πρόσβασης γρήγορα και εύκολα.
Βελτίωση της παραγωγικότητας του εργατικού δυναμικού
Η δημιουργία και η διατήρηση πολλαπλών κωδικών πρόσβασης είναι μια πρόκληση. Και όταν κάποιος ξεχνά έναν κωδικό πρόσβασης, χρειάζεται χρόνος για να τον επαναφέρει.
Έτσι, όταν εφαρμόζετε μια μέθοδο ελέγχου ταυτότητας χωρίς κωδικό πρόσβασης, οι εργαζόμενοι στην εταιρεία σας δεν θα χρειάζεται να σκεφτούν τη δημιουργία ισχυρών κωδικών πρόσβασης ή την αντιμετώπιση μιας ασήμαντης επαναφοράς κωδικού πρόσβασης. Αντίθετα, θα αφιερώσουν το χρόνο τους σε παραγωγικά καθήκοντα. Επαληθεύω Πώς να θυμάστε κωδικούς πρόσβασης χωρίς στυλό και χαρτί.
Μειωμένο κόστος
Οι συνδέσεις χωρίς κωδικό πρόσβασης μπορούν να μειώσουν το λειτουργικό κόστος της εταιρείας σας με την πάροδο του χρόνου, καθώς οι χρήστες δεν χρειάζεται να ξοδεύουν χρόνο για τη δημιουργία, την εισαγωγή και τη διαχείριση κωδικών πρόσβασης.
Τι κάνουν οι κορυφαίες εταιρείες τεχνολογίας;
Ο κόσμος οδεύει προς Είσοδος χωρίς κωδικό πρόσβασης. Η Apple, η Google και η Microsoft συνεργάστηκαν για να επεκτείνουν την υποστήριξη για το πρότυπο σύνδεσης χωρίς κωδικό πρόσβασης που σχεδιάστηκε από την FIDO Alliance και την Κοινοπραξία του Παγκόσμιου Ιστού.
Μπορείτε να περιμένετε περισσότερες εταιρείες να ενταχθούν σε αυτόν τον όμιλο ετερογενών δραστηριοτήτων τα επόμενα χρόνια για να παρέχουν στους χρήστες τη δυνατότητα να συνδέονται χωρίς να εισάγουν κωδικούς πρόσβασης. Επαληθεύω Έχουν σταματήσει να λειτουργούν οι κωδικοί σας του Επαληθευτή Google; Δοκιμάστε αυτή τη γρήγορη λύση.
Μήπως ήρθε η ώρα να συνδεθείτε χωρίς κωδικούς πρόσβασης;
Το ανθρώπινο στοιχείο είναι ο πιο αδύναμος κρίκος στην ασφάλεια στον κυβερνοχώρο. Αυτός είναι ο λόγος για τον οποίο οι επιθέσεις phishing και κοινωνικής μηχανικής είναι τόσο επιτυχημένες.
Εφαρμόζοντας έλεγχο ταυτότητας χωρίς κωδικό πρόσβασης, μπορείτε να μειώσετε τον κίνδυνο κλοπής κωδικού πρόσβασης, εισβολής ή κλοπής διαπιστευτηρίων. Μπορείτε να δείτε τώρα Τι είναι μια επίθεση phishing και πώς μπορείτε να προστατευθείτε;
