Proč jsou biometrie a alternativní ověřování důležité
Klíčové věci
- Biometrie se rychle stávají preferovanou metodou autentizace kvůli mimořádnému zabezpečení, které nabízejí.
- Extra zabezpečení není jedinou výhodou, kterou biometrie přináší, ačkoli odborníci také říkají, že biometrie může poskytnout přístupnější autentizaci než hesla.
- Nové pokyny pro přístupnou autentizaci navíc doporučují biometrii jako možnou metodu zabezpečení, která nabízí více možností usnadnění.
Biometrie se stala předmětem sporu, pokud jde o online bezpečnost, ale odborníci tvrdí, že mnozí uživatelé by mohli přijít o jednu z největších výhod, které biometrie a další metody ověřování přinášejí: více přístupnost.
S nárůstem ochrany soukromí spotřebitelů a lepším zabezpečením jsme byli svědky toho, že se u obsahu a aplikací, které často používáme, objevují nové metody ověřování. Jedním z nejběžnějších způsobů, které chytré telefony a tablety začaly využívat, je biometrický přístup ve formě rozpoznávání obličeje a otisků prstů.
Kromě přidání vrstvy zabezpečení, protože biometrie je obtížnější podvrhnout, odborníci také říkají, že biometrie může uživatelům poskytnout snadný způsob přístupu k obsahu, aniž by si museli pamatovat hesla. To může být mimořádně užitečné pro uživatele se zdravotním postižením.
"S biometrickými údaji se nespoléháte na to, že si zapamatujete hesla," Sheri Byrne-Haber, obhájce přístupnosti, vysvětlil během hovoru s Lifewire.
„S pamětí souvisí řada postižení. Můžete mít nějaký typ traumatického poranění mozku nebo nějaký typ degradace paměti související s věkem – může to být dokonce porucha pozornosti. Jednoduše se necháte rozptýlit a nepamatujete si, jaké bylo vaše poslední heslo, které jste si pro něco nastavili. S tím může pomoci biometrie."
Nabídka rovnováhy
Postupem času vzrostla potřeba složitějších hesel a narůstá také kybernetická kriminalita a falšování hesel. Mnoho webů nebo aplikací vyžaduje hesla s velkými a malými písmeny, čísly a speciálními znaky. Pro některé lidi může být zapamatování těchto hesel komplikované a jejich uložení v notebooku může otevřít dveře ještě větším bezpečnostním problémům.
„Biometrie je skvělá pro obcházení celé paměťové složky tam, kde to není skvělé. Ale není to vždy dokonalé."
Samozřejmě existují způsoby, jak obejít zapamatování hesel. Například správci hesel jako Lastpass nebo 1Password umožňují automatické vyplňování informací na stránky, které je přijímají, což uživatelům se složitými hesly značně usnadňuje.
Byrne-Haber však říká, že biometrie a dokonce i další metody ověřování mohou nabídnout lepší vyvážení pro uživatele s postižením tím, že jim dáte šanci najít něco, co funguje perfektně pro ně.
"Biometrie je skvělá pro obcházení celé paměťové složky tam, kde to není skvělé," vysvětlila. „Ale ne vždy je to dokonalé. Pokud se například díváte na rozpoznávání obličeje, někdy to má problémy s lidmi s kraniofaciálním postižením.“
Byrne-Haber také poznamenal, že autentizace na základě otisků prstů, jako je TouchID, může vyloučit uživatele, kteří mají postižení, která ovlivňují jejich ruce, nebo dokonce zranění, která ovlivňují jejich otisky prstů. Z tohoto důvodu musí webové stránky a aplikace nabízet více způsobů ověřování.
Jednou z metod, o které Byrne-Haber říká, že je obzvláště užitečná, je autentizace „bezpečnostního zařízení“. V podstatě, když se přihlásíte k účtu, váš telefon nebo jiné chytré zařízení obdrží upozornění, které vám umožní ověřit, že se pokoušíte přihlásit ke svému účtu. Byrne-Haber říká, že to může odstranit většinu problémů, které pocházejí ze standardních hesel, aniž by vaše účty zůstaly nechráněné.
Stisknutím tlačítka Vpřed
Přístupnost se po léta zdála jako vedlejší efekt – ožehavé téma, když se společnosti posadily a vytvořily své aplikace a webové stránky. V posledních letech však Byrne-Haber říká, že jsme ze strany vlády a mnoha podniků v soukromém sektoru viděli mnohem více podpory pro přístupnost.
Právě teď, prostřednictvím Pokyny pro přístupnost webového obsahu (WGAC), W3C v současné době pracuje na nové směrnici s názvem Přístupná autentizace. Tato nová kritéria obsahují seznam biometrických prvků a výše uvedených správců hesel, které nabízejí přístupné metody pro uživatele se zdravotním postižením.
Byrne-Haber navíc říká, že vláda a mnoho soukromých institucí vyžaduje, aby dodavatelé nabídli uživatelům dostupné možnosti ověřování, než s nimi budou pracovat. Tento krok by podle ní měl společnostem snadněji usnadnit pochopení důležitosti nabízení dostupných možností.
"Lidé jsou opravdu zvědaví na to, kolik lidí to stejně použije," vysvětlil Byrne-Haber. "A vidí cenu versus kompromis pro uživatele a rozhodnou se toho upustit."
„Co si neuvědomují, je, že VM-ware to od dodavatelů vyžaduje. Bank of America to vyžaduje od svých prodejců. Microsoft to vyžaduje od svých prodejců. Žádná z těchto společností již nebude kupovat nedostupný software.“