Abyste zůstali užiteční, 1Password uloží účty, pomocí kterých se přihlašujete

1Password si nyní může pamatovat, zda jste se přihlásili pomocí Twitter, Apple, Google atd., ale možná to stejně nebudete chtít dělat.

Pokud používáte správce hesel, znáte ten pocit, který máte, když hledáte přihlašovací údaje, ale nemůžete je najít. Je to pravděpodobně proto, že jste se přihlásili pomocí svého Google, Apple, Twitter nebo Facebook ID a váš správce hesel o ničem neví. Nyní, 1Heslo si zapamatuje, jak jste se zaregistrovali pro novou službu, uchovávání všech přihlašovacích údajů na jednom místě. Ale mezi tímto a budoucnost bez hesla slibovaná přístupovými klíči, aplikace pro správu hesel by mohly být na cestě k irelevantnosti.

"Správci hesel začnou být stále více irelevantní, protože stále více společností přechází na přístupové klíče a jiné, bezpečnější možnosti přihlášení,"

Emma McGowanová, spisovatel v Avast, řekl Lifewire prostřednictvím e-mailu. „Bude to podobné tomu, co se stalo s antivirovými společnostmi. Jak se hrozby měnily a vyvíjely, museli jsme všichni upustit od pouhého nabízení antivirů k ochraně zákazníků před řadou phishingových útoků, krádeží identity, porušení a dalších útoky."

Měli byste dokonce používat „Přihlásit se pomocí“?

Hesla jsou bolest a příliš spoléhají na uživatele. Zdá se šílené, že netechnický uživatel si musí vytvořit bezpečné heslo, bezpečně ho uložit a neprozradit ho špatným aktérům.

Jednou z běžných alternativ je možnost přihlášení pomocí, kdy přenesete odpovědnost na službu, ke které jste již přihlášeni. Může to být prodejce operačního systému, jako je Google nebo Apple, nebo sociální síť, jako je Facebook nebo Twitter. Používání je jistě pohodlnější, ale také vyžaduje hodně důvěry v poskytovatele.

„Můj názor na vysoké úrovni je, že možnosti ‚přihlášení pomocí‘ jsou dobrý nápad, ale vývojáři musí silně důvěřovat společnostem, kterým se odklánějí,“ Andrew Izrael, zakladatel společnosti pro obchodní ověřování PropelAuth, řekl Lifewire prostřednictvím e-mailu. "Také nevěřím, že hesla někdy skutečně zmizí, ale povaha správců hesel se bude muset změnit."

Je také složité se vymanit, pokud se například rozhodnete, že už nechcete používat Twitter.

„Možnosti ‚přihlášení pomocí‘ jsou obecně dobrý nápad, ale mají své výhody a nevýhody. S heslem vám hrozí, že vaše heslo někdo odhalí. Pokud používáte možnost „přihlášení přes“, důvěřujete Twitteru, Googlu nebo Applu, že komunikují s druhou webovou stránkou a prokážou vaši identitu,“ Andrew Liu, softwarový inženýr, který pracoval na přihlášení k účtu Google a dvoufaktorové autentizaci, řekl Lifewire e-mailem.

Nejen to, ale také vkládáte velkou důvěru do společnosti, jejíž hlavní činností je něco jiného než správa hesel a zabezpečení, což znamená, že má mnohem nižší prioritu než u specializovaného správce hesel společnost.

„Pokud je jedna z těchto společností napadena hackery – například váš účet na Twitteru –, pak každý web nebo služba, ke které jste se pomocí svého účtu Twitter přihlásili, je také zranitelná vůči útoku,“ říká McGowan.

Zmizí někdy hesla?

Spolu s možnostmi přihlášení jsou hesla ohrožena také přístupovými klíči, což je lepší a mnohem bezpečnější možnost, která poskytuje prostředek k ověření úplně bez hesla. Místo toho se ověříte pomocí jednoho ze svých zařízení – například pomocí otisku prstu nebo skenu obličeje – a telefon nebo tablet se postará o zbytek.

Správci hesel už to řeší. Umožní vám to například 1Password pracovat s přístupovými klíči vedle všech vašich stávajících možností. A ty možnosti tu ještě chvíli budou.

„I když všechny nové weby používají přístupový klíč nebo nějakou novější formu ověřování, bude existovat nespočet starších webů, které jsou závislé na heslech. Navíc existují další situace, jako je přihlašování do počítače nebo telefonu, kde hesla stále dávají největší smysl,“ říká Liu.

Zdá se tedy, že hesla nikam nevedou, ale alespoň se zdá, že aplikace pro správu hesel se mění, aby zahrnovaly novější a lepší možnosti. O jednu věc méně, o kterou se musíte starat.