Zakaj so uporabniška imena in gesla stvar preteklosti in kako se spoprijeti s tem

Oglas

Gesla so zdaj način življenja. Težko si je predstavljati, kakšen bi bil internet brez gesla, kajne? Kljub temu, če bi zamisel o geslu razmišljali celo trenutek, bi ugotovili, da gesla samo niso zelo varna. Dejansko večina varnostnih strokovnjakov to že ve, vendar tu še vedno uporabljamo gesla. Zakaj?

Z vsakim drugim škandalom z baje podatkov in kreditnimi karticami, ki se zgodi, postaja očitneje, da se na gesla ne moremo zanašati veliko dlje. Če pa ne gesla, kaj še obstaja?

Zakaj smo začeli uporabljati gesla

Stari Rimljani so imeli sistem stranske besede ki so bili uporabljeni za dokazovanje identitete in avtoritete. Razširjeno so bile učne besede uporabljene za vstop na tajne lokacije ali za dostop do zasebnih virov. Sliši se veliko kot sodobna gesla, kajne? Te besede so se spreminjale tako pogosto kot enkrat na dan in se izkazale za zelo učinkovite.

Sčasoma so se uvrstile umske besede gesla in proti-gesla, kjer bi poslanec postavil kriptično vprašanje ali besedno zvezo in pričakoval vnaprej določen odgovor. Pomislite na varnostno vprašanje sodobnega spletnega mesta in dobili ste pravo idejo.

Na primer, v bitki pri Normandiji so ameriški vojaki izgovarjali "bliskavico", ko so na terenu naleteli na neznane skupine. Z odgovorom s "Gromom" so vojaki lahko dokazali, da so resnično zavezniki in ne vohuni ali vsiljivci.

Računalniki imajo svoje korenine v vojski, zato je presenečenje, da smo to sprejeli geslo mehanizem za specializiran dostop? Naredili smo nekaj napredkov - na primer vezanje gesla neposredno z uporabniškim imenom za osebne račune -, vendar koncept obstaja že tisoče let.

Gesla: Edina velika napaka

Gesla so nam dobro služila, o tem ni dvoma. Vendar niso popolni. Ne z dolgim ​​strelom. Pravzaprav ima koncept gesla eno očitno napako, ki je ni mogoče nikoli popraviti: gesla so vse ali nič.

Veliko truda smo vložili izbira močno geslo 13 načinov za izdelavo varnih in zapomljivih geselŽelite vedeti, kako sestaviti varno geslo? Te kreativne ideje o geslu vam bodo pomagale ustvariti močna, nepozabna gesla. Preberi več in poskrbeti za to občutljivi podatki so šifrirani Ne samo za paranoide: 4 razloge za šifriranje vašega digitalnega življenjaŠifriranje ni samo za paranoične teoretike zarote in tudi ne samo za tehnične geeks. Šifriranje je nekaj, od česar lahko koristijo vsi uporabniki računalnika. Tehnična spletna mesta pišejo o tem, kako lahko šifrirate svoje digitalno življenje, vendar ... Preberi več , vendar nič od tega ni pomembno, ko nekdo sam pozna geslo. Ko je igra, je igra končana. V bistvu je zaščita z geslom varnost skozi nepreglednost, varnostna praksa, ki je splošno označena kot šibka in neučinkovita.

Kaj pa, če gesla kombiniramo z varnostnimi vprašanji? Zdi se, da je to tipična rešitev, ki jo uporabljajo banke in drugi kraji, ki ponujajo varne račune, če pa pomislite, varnostna vprašanja so le gesla v drugem ovoju in trpijo zaradi istega vprašanja uporabe nejasnosti za varnost.

Glede na to, obstaja veliko drugih slabosti uporabe gesel v dobi interneta:

• Večina uporabnikov ne želi skrbeti za zapomnitev zapletenega gesla in zato privzeto uporabljajo poenostavljeno geslo, ki ga je enostavno ugibati.
• Večina uporabnikov uporablja isto geslo za številne račune, kar povzroči en ključ, ki odklene na desetine (ali stotine) vrat.
• Večina uporabnikov svojih geslov sploh ne hrani v tajnosti. Vse od računov Netflix do bančnih računov do spletnih računov do računov za video igre pogosto delijo med prijatelji, družinskimi člani in celo neznanci.
• Šifriranje in skrivnost sta proti keyloggerji Ne postanite žrtev keyloggerjev: uporabite ta pomembna orodja za preprečevanje nastajanja ključevV primerih spletne kraje identitete igrajo keyloggerji eno najpomembnejših vlog pri dejanskem kraji. Če ste vam kdaj ukradli spletni račun - pa naj bo to za ... Preberi več . Težava ni izključena samo na računalnikih. Ste že kdaj videli a ogrožen bankomat Kako opaziti kompromitiran bankomat in kaj morate storiti naprej Preberi več ?

Katere so razpoložljive alternative?

Dvofaktorna avtentikacija Kaj je dvofaktorska overitev in zakaj jo morate uporabljatiDvofaktorska avtentikacija (2FA) je varnostna metoda, ki zahteva dva različna načina dokazovanja vaše identitete. Običajno se uporablja v vsakdanjem življenju. Na primer za plačilo s kreditno kartico ni potrebna samo kartica, ... Preberi več v teh dneh postaja bolj priljubljena. Za razliko od gesla + varnostnega vprašanja kombiniranega, ki v bistvu zahteva dva primerka istega prijazna informacij, dvofaktorska overitev zahteva dve različni vrste dokazila o identiteti, na primer geslo + mobilni telefon.

In to je smer, v katero se mora premikati varnost. Ker so gesla neoprijemljiva, jih lahko ogroža samo znanje. Močnejše varnost je močan fizični dokaz identitete.

Na primer USB pogone lahko pretvorite v fizične tipke 7 uporab USB ključa, za katerega niste vedeliUporabljali ste ključe USB za prevoz datotek med računalniki in varnostno kopiranje datotek, vendar lahko s ključem USB naredite še veliko več. Preberi več . Praksa še ni razširjena, vendar se zdi, da bi lahko imela veliko praktične uporabe. Kaj pa, če bi bili varnostni certifikati USB izdani in uporabljeni tako, da bi nekatera spletna mesta omogočila dostop le, ko je bil USB-pogon priključen?

Biometrija - uporaba človeških značilnosti za nadzor dostopa - je drugo področje, ki si zasluži več prizadevanja. Ena izmed možnih poti bi bila uporaba a posnetek spletne kamere kot geslo 3 Zabavna orodja za večjo uporabo vaše spletne kamereIskreno povedano, nikoli nisem razumel velikega hrupa zaradi spletnih kamer in video klepeta. Seveda, lepo je vsake toliko klepetati iz oči v oči, še posebej, če še niste videli svojega pomembnega drugega ... Preberi več skozi magijo prepoznavanja obraza. Druge poti vključujejo prstne odtise, skeniranje šarenice in prepoznavanje glasu.

Kljub temu je pomanjkljivost in to je možnost izgube dostopa zaradi disfiguracije, amputacije, laringitisa ali še huje. Obstaja tudi dejstvo, da bi moralo biti preverjanje pristnosti dovolj strogo, da ga ne bodo prevarali impozitorji / fotografije / posnetki, vendar dovolj prizanesljivi, da lahko sprejmejo vsakodnevna nihanja v videzu, glas itd.

Nazadnje, nekateri predlagajo, da namesto gesla uporabite RFID čipe ali NFC naprave, ki vam omogočajo, da se skozi varnost »pomikate« po poti; z drugimi besedami, poveličana tipkovnica. Toda tudi te imajo svoje pomanjkljivosti. RFID lahko prestrežemo RFID je mogoče vdreti: Tukaj je, kako in kaj lahko storite, da ostanete varniKoliko veste o čipih RFID? Veste, koliko jih nosite v danem trenutku? Ali veste, katere informacije so shranjene na njih? Ali veste, kako blizu je heker ... Preberi več in Naprave NFC niso varne Uporabljate NFC? 3 Varnostna tveganja, ki se jih morate zavedatiNFC, ki pomeni komunikacijo v bližini, je naslednji razvoj in je že osrednja značilnost nekaterih novejših modelov pametnih telefonov, kot sta Nexus 4 in Samsung Galaxy S4. Toda kot pri vseh ... Preberi več .

Kaj je torej odvzem? Bodi prepričan uporabljajte močna gesla 6 nasvetov za ustvarjanje nepremagljivega gesla, ki se ga lahko spomniteČe vaša gesla niso edinstvena in nepremagljiva, lahko odprete vhodna vrata in povabite roparje na kosilo. Preberi več , vzdržujte dobre varnostne navade Spremenite svoje slabe navade in vaši podatki bodo bolj varni Preberi več in pomagati izobraževati druge. Čeprav smo zaenkrat uporabili gesla, nestrpno čakamo dan, ko gesla postanejo stara novica.

Kaj misliš? Ali sprejemate uporabo gesel ali bi se raje popolnoma oddaljili od njih? Katere druge možnosti so tam? Delite z nami v spodnjih komentarjih!

Kreditna slika: Polje gesla prek Shutterstocka, Varnost skozi nepreglednost Via Shutterstock, Ključ USB prek Shutterstocka, Iris Scan prek Shutterstocka