მართლაც შესაძლებელია პაროლების გარეშე ცხოვრება?

თქვენ აღარ გჭირდებათ პაროლი თქვენს Microsoft ანგარიშში შესასვლელად.

პაროლები შეიძლება იყოს ერთ-ერთი ყველაზე სუსტი რგოლი ონლაინ უსაფრთხოებისა და Microsoft-ში ახლა დატოვა ისინი საერთოდ. შემდეგ ჯერზე, როდესაც შეხვალთ თქვენს Microsoft-ის ანგარიშში, ამის ნაცვლად შეგიძლიათ აირჩიოთ შესვლის ალტერნატიული მეთოდი. ჩვენ ვიყენებთ პაროლებს იმდენი ხნის განმავლობაში, რომ შეუძლებელია გადატანა.

ბოლოს და ბოლოს, როგორ შეხვიდეთ სისტემაში, თუ არ შეგიძლიათ აკრიფოთ პაროლი? და არის თუ არა ბიომეტრიული მეთოდები, როგორიცაა თითის ანაბეჭდის წამკითხველი, მხოლოდ საკუთარი თავის ავთენტიფიკაციის ლამაზი გზები, რათა კომპიუტერმა შეძლოს პაროლის მიწოდება?

„პაროლები ავტორიზაციის მოძველებული ფორმაა, მომხმარებლის ცუდი გამოცდილებით, სუსტი უსაფრთხოებით და დამხმარე სამუშაო მაგიდაზე დამატებული ტვირთით. ტიმ კალანი

განუცხადა ელფოსტით Lifewire-ს სექტიგოს შესაბამისობის დაცვის მთავარმა ოფიცერმა. არ შეიკავო თავი, ტიმ - გვითხარი რას ფიქრობ სინამდვილეში.

პაროლის ალტერნატივები

პაროლის მიზანია დაამტკიცოს, რომ თქვენ ხართ ის, ვინც ამბობთ, რომ ხართ. ეს არის (სასურველია) სიმბოლოების უნიკალური სტრიქონი, რომელიც მხოლოდ თქვენ იცით. პრობლემა ის არის, რომ მათი მოპარვა ან გამოცნობა შეიძლება. ადამიანები იყენებენ სუსტ პაროლებს, რათა დაიმახსოვრონ ისინი.

პასუხი არის პაროლის მენეჯერის აპლიკაციის გამოყენება, რომელიც ქმნის შერეული ასოების, სიმბოლოების და ციფრების გრძელ სტრიქონებს და იმახსოვრებს მათ თქვენთვის. მომხმარებელს სჭირდება მხოლოდ ერთი პაროლის დამახსოვრება - ის, რომელიც განბლოკავს აპს - ასე რომ, ის შეიძლება იყოს კარგი. ეს აპლიკაციები ასევე ხელს უშლის პაროლის ხელახლა გამოყენებას, რაც კიდევ ერთი არ არის.

"ჩვენ არ შეგვიძლია დავიმახსოვროთ ძლიერი პაროლები და ვცდილობთ მათი ხელახლა გამოყენებას," პაროლის უსაფრთხოების ადვოკატი „პასვორდ პროფესორმა“ განუცხადა Lifewire-ს ელფოსტით. „პაროლების ხელახალი გამოყენება არის ერთ-ერთი ყველაზე ცუდი რამ, რისი გაკეთებაც შეგიძლიათ. როდესაც ვებსაიტი გატეხილია და მისი პაროლები ჩნდება ბნელ ქსელში, დამნაშავეები იყენებენ მათ თქვენს სხვა ანგარიშებში შესასვლელად.

თქვენ ალბათ უკვე გამოიყენეთ პაროლის ალტერნატივა. თქვენმა ტელეფონმა შეიძლება მოგცეთ თითის ანაბეჭდის საშუალებით განბლოკოთ ჩაშენებული პაროლის შესანახი გასაღები. სხვა მაგალითებია SMS და ელ.ფოსტის დამადასტურებელი კოდები და ორფაქტორიანი ავთენტიფიკაცია (2FA), რომელიც იყენებს აპს ერთჯერადი კოდების შესაქმნელად. ხშირად ისინი გამოიყენება პაროლთან ერთად.

ერთჯერადი პაროლები (OTP) სასურველია, რადგან ისინი იყენებენ განსხვავებულ, ახლად გენერირებულ კოდს ყოველი შესვლისას და კოდი იწურება მოკლე დროში - როგორც წესი, 30 წამის შემდეგ.

პაროლების უპირატესობები

პაროლებს ჯერ კიდევ აქვს უპირატესობები. ერთი, თქვენ არ შეიძლება კანონიერად აიძულოთ უარი თქვათ მათზე, და რომც შეძლოთ, შეიძლება მოხერხებულად დაივიწყოთ ისინი.

„[ჩვენმა იურიდიულმა ჯგუფმა] აღმოაჩინა, რომ შეერთებულ შტატებში პირს უფლება აქვს უარი თქვას პოლიციისთვის საიდუმლო კოდის მიცემაზე. ეს ეფუძნება მეხუთე შესწორებას, რომელიც აცხადებს, რომ თითოეულ ადამიანს აქვს უფლება თვითდანაშაულის წინააღმდეგ.“ Nordpass's პატრიცია ცერნიაუსკაიტე განუცხადა Lifewire-ს ელექტრონული ფოსტით.

„პოლიციას ორდერი რომც ჰქონდეს, ვერ აიძულებს ადამიანს, გაამჟღავნოს თავისი პაროლი“.

ეს ეხება თქვენს ონლაინ ანგარიშებს, არამედ იმ პაროლს, რომელსაც იყენებთ თქვენი ტელეფონის განბლოკვისთვის. მაგრამ რაც შეეხება თითის ანაბეჭდებს და სახის სკანირებას, ყველაფერი იცვლება.

„საქმე განსხვავებულია, როდესაც საქმე ეხება ბიომეტრიულ მონაცემებს“, - ამბობს ცერნიაუსკაიტი. „მიუხედავად იმისა, რომ პაროლი განიხილება, როგორც ჩვენება, ბიომეტრია ობიექტურად არსებობს და შედარებულია დნმ-ის ან სისხლის ნიმუშის მიცემასთან. ასე რომ, თუ პოლიციას აქვს ორდერი, მათ შეუძლიათ გამოიყენონ ადამიანის ბიოლოგიური მონაცემები ტელეფონის განბლოკვისთვის“.

გარკვეულწილად საწინააღმდეგოდ, ბიომეტრია განსაკუთრებით ცუდი გზაა საკუთარი თავის ავთენტიფიკაციისთვის. ისინი შეიძლება თქვენთვის უნიკალური იყოს, მაგრამ თქვენ მათთან ხართ ჩარჩენილი. თუ თქვენი პაროლი ან საკრედიტო ბარათის დეტალები მოიპარეს, შეგიძლიათ შეცვალოთ ისინი. თუ თქვენი ბიომეტრია კომპრომეტირებულია, მაშინ არ შეგიძლიათ.

უპაროდო მომავალი?

პაროლები მტკივნეულია, მაგრამ ალტერნატივა არ არის ბევრად უკეთესი. ისინი შეიძლება მეტ-ნაკლებად უსაფრთხო იყოს, მაგრამ არცერთი ეს მეთოდი არ არის განსაკუთრებით მოსახერხებელი. პაროლების მენეჯერები აადვილებენ არა მხოლოდ პაროლების, არამედ OTP და თუნდაც ფიზიკური უსაფრთხოების გასაღებების ჩხუბს და ამ კომბინაციის გამოყენება ალბათ საუკეთესო ვარიანტია.

მაიკროსოფტის ძალისხმევა ჯერ კიდევ დასაფასებელია. ბოლოს და ბოლოს, პაროლების ამოღება, ალბათ, არის Microsoft-ის ანგარიშების უსაფრთხოების ყველაზე გამორჩეული ხვრელის ამოღება და უბიძგებს ხალხს ალტერნატივების ცდისკენ. პაროლის ალტერნატივების ერთ-ერთი ყველაზე მნიშვნელოვანი ბარიერი არის იმპულსი. ჩვენ უბრალოდ მიჩვეულები ვართ მათ. სხვა თუ არაფერი, Microsoft გვაძლევს მომავლის გემოს.