Video: Х-Фактор 5 - Кастинг во Львове (November 2024)
Ena od težav z varnostnimi gesli je, da lahko slabi fantje uganejo preprosta gesla, vendar se dobri fantje ne morejo spomniti močnih gesel. To lahko rešite z namestitvijo in uporabo upravitelja gesel. Druga težava je na nek način hujša. Vsi, ki poznajo vaše geslo, ne glede na to, kdo ali kje so, ga lahko uporabijo za odklepanje vašega računa. Dvofaktorna avtentikacija je hvaljena rešitev drugega problema… vendar obstaja nov problem.
Dva dejavnika je preveč težko
Pomembno pri dvofaktorski avtentikaciji je, da vnese geslo (nekaj, kar veste) z biometrično tehnologijo (nekaj, kar ste) ali nekakšno rešitev, ki temelji na napravi (nekaj, kar imate). Do zdaj je veliko dvofaktorskih rešitev ravno dovolj, da jih uporabniki zavrnejo.
Biometrične izvedbe imajo navadno obliko overitve prstnih odtisov. Prvič, to pomeni, da so dobre samo za naprave, ki vključujejo čitalnik prstnih odtisov. Drugič, običajno morate v vsako napravo vpisati več prstov, kjer boste preverjali pristnost. Ne razumite me narobe, biometrija je lahko odlična. Touch ID je ena najboljših stvari pri mojem iPhone 6, vendar mi pri drugih napravah ne pomaga.
Google Authenticator, Twilio Authy in različne rešitve, ki temeljijo na SMS-u, so vaš pametni telefon del izkušnje s prijavo. Po vnosu gesla prejmete obvestilo, ki vsebuje enkratno kodo za dokončanje postopka preverjanja pristnosti. Prav. Torej, vnesite geslo, izkopajte telefon iz žepa ali torbice, med vnašanjem kode pokukajte (pohitite; te kode so dobre le za kratek čas). To ni gladka izkušnja.
Preverjate se z varnostnim ključem FIDO 2FA tako, da ga vstavite v pogon USB in se dotaknete njegovega gumba. Tudi tukaj morate napravo povleči kamor koli jo hranite in jo prilepiti v pogon. Oh, in če naprava, ki jo uporabljate, ne podpira USB? Ooops.
- Keeper Manager Password & Digital Vault Keeper Upravitelj gesel in Digital Vault
- Twilio Authy Twilio Authy
- Lastna identiteta z univerzalno dvofaktorsko preverjanje pristnosti Lastna identiteta z univerzalno dvofaktorsko overitvijo
Nova preprostost
Ali ne bi moglo biti lažje od tega? Ali se vam pametni telefon ne bi zdel dovolj? Ljudje za skrbnikom skrbnikov gesel tako mislijo. Pravkar izdan, novi sistem za preverjanje pristnosti DNK Keeper zahteva samo dotikanje. Še vedno boste morali izvleči pametni telefon, vendar vam ni treba več pritiskati na tipke, če želite vnesti kodo. In tisti, ki uporabljajo Apple Watch, lahko pristno potrdijo z zasukom zapestja in pipo.
Da ne bo zaostajal, je Twilio pravkar napovedal Authy OneTouch, ki deluje tako kot Keeper DNA in podpira tudi Apple Watch. Še nekaj časa bo minilo, preden bodo prodajalci aplikacij in spletna mesta dejansko uvedli Authy OneTouch, vendar je podjetje prepričano, da bo "kmalu povsod postalo standard za potrjevanje pristnosti povsod."
Vsi želijo, da je njihova zasebnost in varnost zaščitena, vendar nihče ne želi porabiti veliko časa in truda. Kadar koli varnostna rešitev uvede dodatne korake ali druge vrste "trenja", jo uporabniki zavrnejo. Navdušen sem nad novim pristopom, ki sta ga uporabila Keeper in Authy; Upam, da imajo drugi prodajalci v mislih preprostost.