Obraz, šarenica, prstni odtis, geslo ali PIN: kaj je najbolj varno?

Še nedolgo nazaj se je telefon uporabljal predvsem za klicanje, pošiljanje besedilnih sporočil ali igranje prednameščenih iger Snake. Ker pa je toliko naših vsakodnevnih dejavnosti zdaj odvisno od pametnih telefonov, je bolj kot kdaj koli prej pomembno, da zavarujemo naše naprave.

Na srečo obstaja več načinov preverjanja pristnosti za odklepanje telefona. Poleg PIN kod in gesel so proizvajalci pametnih telefonov uvedli biometrične metode preverjanja pristnosti, kot npr prepoznavanje obraza, prstni odtis in skeniranje šarenice, ki uporabnikom omogoči hitrejši in priročnejši način za dostop do svojih telefoni.

Vendar pa vse metode preverjanja pristnosti ne nudijo enake varnosti in udobja. Kateri torej zagotavlja najboljšo varnost za vaše omrežje in naprave?

5 glavnih načinov preverjanja pristnosti uporabnikov

Edini namen preverjanja pristnosti uporabnikov je zagotoviti, da imajo samo pravi ljudje dostop do pravih virov. Preverja identiteto uporabnika, kar je prvi korak pri varovanju podatkov in naprav. Tukaj je pet najpogostejših metod, ki se uporabljajo za odklepanje sodobnih sistemov.

1. PIN

PIN ali geslo je najpogostejša varnostna možnost, ki je na voljo v večini naprav. Gre za kombinacijo številskih znakov, pogosto od štirih do šestih števk, odvisno od operacijskega sistema telefona. Mnogi uporabniki imajo raje kode PIN, ker so kratke in jih je mogoče hitro vnesti s tipkovnico.

Glavna pomanjkljivost uporabe kode PIN je, da si morajo uporabniki kodo zapomniti. Zato večina ljudi na koncu uporablja kode PIN, ki jih je enostavno vstaviti in pogosto lahko uganiti, na primer rojstne datume. Varnostna raziskava PIN kodov avtorja Ross Anderson potrjuje, da večina uporabnikov izbere kode PIN, ki predstavljajo datume, študentske izkaznice, telefonske številke ali ponavljajoče se števke, ki jih ni težko uganiti.

Prednosti

• Kratka in enostavna metoda preverjanja pristnosti.
• Boljša uporabniška izkušnja.

Slabosti

• Počasnejše odklepanje v primerjavi z drugimi metodami preverjanja pristnosti.
• Zahteva, da si uporabniki zapomnijo številke.
• Obnovitev je lahko težavna, če pozabite PIN.
• Pogosto predvidljivo.

2. Geslo

Preverjanje pristnosti na podlagi gesla je še ena pogosta možnost odklepanja. Gesla so daljša od kod PIN in lahko vključujejo črke in simbole. Toda podobno kot kode PIN ljudje pogosto ustvarijo gesla, ki jih je mogoče uganiti, z javno dostopnimi osebnimi podatki in besednimi besedami. poleg tega 61 odstotkov uporabnikov ponovno uporabi isto geslo na več spletnih mestih, tako da lahko en sam kompromis gesla povzroči ranljivost več računov.

Povezano: Kako močno je vaše geslo? Če želite izvedeti, uporabite ta orodja

Čeprav bi mnogi mislili, da so gesla varnejša od kod PIN, pa niso. Težave pri vnašanju dolgih nizov številskih in alfanumeričnih znakov prek majhne tipkovnice lahko uporabnike pripeljejo do poenostavitve gesel. Zaradi tega so njihovi računi ranljivi za napade keyloggerja, napade na slovarje, napade s surovo silo in še več.

Prednosti

• Varnejši kot PIN.
• Izboljšana uporabniška izkušnja.

Slabosti

• Enostavno uganiti.
• Počasnejše odklepanje.
• Obnovitev gesla je lahko tako težka kot obnovitev PIN-a.

3. Prstni odtis

Prepoznavanje prstnih odtisov je varna metoda preverjanja pristnosti, ki omogoča hiter dostop do naprave. Senzor išče posebne značilnosti vašega prsta, kot so grebeni in razcepi prstnega odtisa.

Učinkovitost senzorja je odvisna od njegove kakovosti in namestitve na telefonu. Kakovost se v tem primeru nanaša na hitrost in natančnost, s katero senzor bere vaš prst. Kar zadeva namestitev senzorja, ni enotnega položaja senzorja prstnih odtisov, ki bi ustrezal vsem. Telefoni imajo spredaj, zadaj in stransko nameščene senzorje prstnih odtisov, vendar imam raje senzorje na zaslonu.

Prepoznavanje prstnih odtisov je v smislu varnosti prevladalo nad metodami preverjanja pristnosti, ki temeljijo na kodi PIN in geslu. Vdreti v skener prstnih odtisov ni lahko, nedavni razvoj tehnologije skeniranja pa je dodatno izboljšal njegovo varnost.

Toda tehnologija še vedno ni popolna in vsak proizvajalec dopušča nekaj napak. Višja kot je ta marža, lažje je goljufati sistem. Hekerji so razvili številne načine, kako preseči varnost prstnih odtisov. Ti vključujejo uporabo glavnih odtisov, ponarejenih prstnih odtisov ali preostalih odtisov, ki jih uporabniki pustijo na optičnem bralniku ali drugih predmetih. Pred nekaj leti je a hekerju je uspelo ponarediti prstne odtise nemške ministrice, ki uporablja fotografije svojih rok.

Preberi več: Načini, kako hekerji obidejo skenerje prstnih odtisov (in kako se zaščititi)

Druga pomanjkljivost te metode preverjanja pristnosti je težava z napakami. Težave s prepoznavanjem lahko povzročijo praske, madeži umazanije, pohabljeni prstni odtisi in vročine na zaslonu.

Poleg tega, za razliko od gesel, svojih prstnih odtisov ne morete spremeniti, ko so ogroženi. Za večjo varnost svetujemo uporabo prepoznavanja prstnih odtisov skupaj z drugo metodo preverjanja pristnosti.

Prednosti

• Hitra in priročna metoda preverjanja pristnosti.
• Varnejši kot PIN in geslo.

Slabosti

• Prstne odtise je mogoče replicirati.
• Popačenje prstnih odtisov lahko povzroči okvare.
• Večje težave s prepoznavanjem v primerjavi s preverjanjem pristnosti na podlagi PIN-a in gesla.

4. Prepoznavanje obraza

Prepoznavanje obraza je prišlo v operacijskem sistemu Android 4.0, imenovanem tudi različica Android Ice Cream Sandwich. Uporablja sprednjo kamero telefona, da posname vašo sliko in jo uporabi kot osnovo za odklepanje telefona.

Naprave Apple uporabljajo podobno funkcija za preverjanje pristnosti, imenovana Face ID, čeprav tehnologija za tem deluje nekoliko drugače. Face ID deluje tako, da 3D skenira vaš obraz, zaradi česar je metoda varnejša. Apple trdi, da obstaja le ena na milijon možnosti, da bi preslepili sistem.

Tehnologija ostaja največja pomanjkljivost prepoznavanja obrazov. To funkcijo podpira razmeroma manj naprav, tiste, ki upravljajo s prepoznavanjem obraza, pa imajo nekoliko višjo ceno kot naprave brez funkcij za prepoznavanje obraza.

Druga velika težava pri prepoznavanju obraza je, da lahko različni svetlobni pogoji in obrazne spremembe, kot je staranje, vplivajo na berljivost optičnega bralnika. Za nekatere naprave (čeprav ne za tiste, ki uporabljajo Appleov Face ID) sprednja kamera potrebuje idealno osvetlitev, da lahko posname jasno sliko vašega obraza. Poleg tega je mogoče nekatere senzorje preslepiti tudi s fotografijami uporabnikov. Podobno kot pri prstnih odtisih, ko je prepoznavanje obrazov ogroženo, je ogroženo za vse življenje.

Prednosti

• Metoda hitrega odklepanja.
• Ne zahteva pomnjenja kod in gesel.

Slabosti

• Svetlobni učinki in obrazne spremembe lahko povzročijo okvare.
• Orientacija zaslona in oddaljenost od kamere lahko vplivata na berljivost.
• Optični bralnik lahko preslepijo fotografije uporabnika ali včasih družinske podobnosti.

5. Prepoznavanje šarenice

Pri uporabi prepoznavanja šarenice bralnik skenira edinstvene značilnosti oči in jih kodira za iskanje in ujemanje. Od skeniranja mrežnice se razlikuje po tem, da skenira le videz površine očesa. Prepoznavanje šarenice se izvaja s specializirano kamero, ki uporablja infrardečo svetlobo za merjenje edinstvenih lastnosti šarenice, ki so za človeško oko neopazne.

Prepoznavanje šarenice ne zahteva fizičnega stika s senzorjem, zaradi česar je manj vsiljivo kot druge biometrične metode na dotik. Ker uporablja infrardečo svetlobo, lahko skenerji delujejo v vseh pogojih in svetlobnih pogojih. Poleg tega se šarenica s starostjo ne spreminja, zato je stopnja napačne zavrnitve je manj v primerjavi s prepoznavanjem obraza.

Povezano: Bo biometrična tehnologija nadomestila gesla?

Skeniranje šarenice je najbolj varna metoda preverjanja pristnosti, vendar še vedno ni popolna. Ima težave z razlikovanjem med živim in mrtvim tkivom in se lahko ujema z vašim očesom, ne glede na to, ali ste pri zavesti ali nezavesti.

Prednosti

• Varnejši od drugih metod preverjanja pristnosti.
• Stopnja napačne zavrnitve je najnižja.
• Skenerji šarenice lahko delujejo v katerem koli okolju in okolju.

Slabosti

• Skenerji šarenice so dragi v primerjavi z drugimi biometričnimi napravami.
• Oddaljenost od optičnega bralnika lahko vpliva na berljivost.
• Skeniranje oči v določenem položaju lahko povzroči nelagodje.

Katera je najbolj varna metoda preverjanja pristnosti?

Prepoznavanje obraza, skeniranje prstnih odtisov in celo skeniranje šarenice so sekundarne varnostne metode. Trenutno niso dovolj varni, da bi se uporabljali kot edini način preverjanja pristnosti za zaščito vaše naprave. To pomeni, da boste morali uporabiti večfaktorsko preverjanje pristnosti (MFA), da povečate svojo zaščito.

Zato, na primer, Applov Face ID zahteva tudi vnos gesla v določenih situacijah, vključno z izklopom in ponovnim vklopom naprave.

Kljub temu bi za večino ljudi morala biti kombinacija dveh dejavnikov, to je koda PIN in prepoznavanje obraza, ustrezna za zaščito vašega pametnega telefona ali tablice.

Kaj je dvofaktorska avtentikacija? Tukaj je razlog, zakaj bi ga morali uporabiti

Dvofaktorska avtentikacija je bistveno varnostno orodje za spletne račune. Tukaj je opisano, kako deluje in kako ga začeti uporabljati.

Preberite Naprej

O avtorju