Miksi käyttäjätunnukset ja salasanat ovat menneisyyttä, ja miten selviytyä tästä

Mainos

Salasanat ovat elämäntapa nyt. On vaikea kuvitella, millainen Internet olisi kuin ilman salasanoja, eikö niin? Jos ajattelemme salasanan ajatusta jopa hetkeksi, ymmärrämme, että salasanat eivät vain ole kovin turvallisia. Itse asiassa suurin osa tietoturva-asiantuntijoista tietää tämän jo, mutta täällä käytämme edelleen salasanoja. Miksi?

Jokaisen esiintyneen hakkeroidun tietokanta- ja luottokorttiskandaalin kanssa käy selvemmäksi, että emme voi luottaa salasanoihin paljon kauemmin. Mutta jos ei salasanoja, mitä muuta siellä on?

Miksi aloimme käyttää salasanoja

Muinaisilla roomalaisilla oli järjestelmä avainsanoja joita käytettiin todistamaan identiteetti ja auktoriteetti. Laajennuksena avainsanoja käytettiin pääsyksi salaisiin paikkoihin tai pääsyyn yksityisiin resursseihin. Kuulostaa paljon nykyaikaisista salasanoista, eikö niin? Näitä avainsanoja vaihdettiin niin usein kuin kerran päivässä ja ne osoittautuivat melko tehokkaiksi.

Lopulta tarkkailusanat muuttuivat salasanat ja vasta-salasanat

, jossa lähettäjä esittäisi salallisen kysymyksen tai lauseen ja odottaa ennalta määrättyä vastausta. Ajattele modernin verkkosivuston turvakysymystä ja sinulla on oikea idea.

Esimerkiksi Normandian taistelussa Yhdysvaltain sotilaat sanoivat salaman kohdatessaan tuntemattomia ryhmiä kentällä. Vastaamalla ”Thunder” -sotilailla sotilaat voivat todistaa olevansa todella liittolaisia ​​kuin vakoojia tai pettäjiä.

Tietokoneiden juuret ovat armeijassa, joten onko yllättävää, että hyväksyimme Salasana erikoistuneen pääsyn mekanismi? Olemme tehneet muutamia parannuksia - kuten sitoneet salasanan suoraan käyttäjänimeen henkilökohtaisiin tiliin -, mutta konsepti on ollut olemassa tuhansia vuosia.

Salasanat: yksi valtava virhe

Salasanat ovat palvelleet meitä hyvin, siitä ei ole epäilystäkään. Ne eivät kuitenkaan ole täydellisiä. Kaikkea muuta kuin. Itse asiassa salasanan käsitteellä on yksi räikeä virhe, jota ei voida koskaan korjata: salasanat ovat kaikki tai ei mitään.

Panimme paljon vaivaa valitsemalla vahva salasana 13 tapaa luoda turvallisia ja ikimuistoisia salasanojaHaluatko tietää kuinka tehdä turvallinen salasana? Nämä luovat salasanaideat auttavat sinua luomaan vahvoja, ikimuistoisia salasanoja. Lue lisää ja varmista, että arkaluontoiset tiedot on salattu Ei vain paranoideille: 4 syytä salata digitaalinen elämäsiSalaus ei ole vain vainoharhaisia ​​salaliiton teoreetikoita, eikä se ole tarkoitettu vain tekniikan asiantuntijoille. Salaus on asia, josta kaikki tietokoneen käyttäjät voivat hyötyä. Tekniset verkkosivustot kirjoittavat kuinka voit salata digitaalisen elämäsi, mutta ... Lue lisää , mutta sillä ei ole merkitystä, kun joku tietää salasanan itse. Kun heillä on se, peli on ohi. Pohjimmiltaan salasanasuojaus on turvallisuus hämärtymän kautta, turvallisuuskäytäntö, jota yleisesti lamataan heikkona ja tehottomana.

Entä jos yhdistämme salasanat turvallisuuskysymyksiin? Se näyttää olevan tyypillinen ratkaisu, jota käyttävät pankit ja muut suojattua tiliä tarjoavat paikat, mutta jos mietit sitä, turvakysymykset ovat vain salasanoja eri kääreissä ja kärsivät samasta asiasta, joka käyttää hämärtymistä turvallisuuteen.

Internet-aikakaudella salasanojen käyttämisessä on kuitenkin paljon muita heikkouksia:

• Useimmat käyttäjät eivät halua murehtia monimutkaisen salasanan muistamisesta ja käyttävät siten oletusarvoisesti yksinkertaisen salasanan käyttöä, joka on helposti arvattavissa.
• Useimmat käyttäjät käyttävät samaa salasanaa monissa tilissä, jolloin saadaan yksi avain, joka avaa kymmeniä (tai satoja) ovia.
• Suurin osa käyttäjistä ei edes pidä salasanoja salassa. Kaikki Netflix-tileiltä pankkitileiltä verkkotileihin videopelitileihin jaetaan usein ystävien, perheenjäsenten ja jopa muukalaisten kesken.
• Salaus ja salaisuus ovat turhia keylogger Älä mene uhreiksi avainsanojen lukijoille: Käytä näitä tärkeitä avainsanojen vastaisia ​​työkalujaOnline-identiteettivarkauksissa tapauksissa keyloggeilla on yksi tärkeimmistä roolista varsinaisessa varastamisessa. Jos sinulla on koskaan ollut online-tili varastettu sinulta - oliko se tarkoitettu ... Lue lisää . Aihe ei ole erillinen tietokoneille. Oletko koskaan nähnyt a vaarannettu pankkiautomaatti Kuinka huomata kompromississa oleva pankkiautomaatti ja mitä sinun pitäisi tehdä seuraavaksi Lue lisää ?

Mitkä ovat käytettävissä olevat vaihtoehdot?

Kaksitekijäinen todennus Mikä on kaksifaktorinen todennus ja miksi sinun pitäisi käyttää sitäKaksifaktorinen todennus (2FA) on tietoturvamenetelmä, joka edellyttää kahta eri tapaa todistaa henkilöllisyytesi. Sitä käytetään yleisesti arjessa. Esimerkiksi luottokortilla maksaminen ei edellytä vain korttia, ... Lue lisää on yhä suositumpi näinä päivinä. Toisin kuin salasana + turvakysymys-yhdistelmä, joka periaatteessa vaatii kahta saman esiintymää kiltti Tietojen kaksifaktorinen todennus vaatii kaksi erilaista Erilaisia henkilöllisyystodisteita, kuten salasana + matkapuhelin.

Ja siinä on suunta, johon turvallisuuden on siirryttävä. Koska salasanat ovat aineettomia, pelkästään tieto voi vaarantaa ne. Jonkinlainen fyysinen henkilöllisyystodistus on vahvempi turvallisuuden mitta.

Esimerkiksi, USB-asemat voidaan muuttaa fyysisiksi avaimiksi 7 käyttötapaa USB-muistitikulle, josta et tiennytOlet käyttänyt USB-tikkuja tiedostojen siirtämiseen tietokoneiden välillä ja tiedostojen varmuuskopiointiin, mutta USB-tikulla on paljon muuta. Lue lisää . Käytäntö ei ole vielä laajalle levinnyt, mutta näyttää siltä, ​​että sillä voisi olla monia käytännöllisiä käyttötarkoituksia. Entä jos USB-tietoturvatodistukset myönnetään ja niitä käytetään siten, että tietyt verkkosivut myöntävät pääsyn vain USB-aseman ollessa kytkettynä?

Biometria - ihmisen ominaisuuksien käyttö kulunvalvontaan - on toinen ala, joka ansaitsee enemmän harjoittamista. Yksi mahdollinen reitti olisi käyttää a verkkokameran tilannekuva salasanana 3 hauskaa työkalua, jotta saat enemmän irti verkkokamerastaOllakseni rehellinen, en koskaan ymmärtänyt suurta häiriötä verkkokameroiden ja videokeskustelujen suhteen. Toki, on mukavaa keskustella kasvokkain joka kerta, varsinkin kun et ole nähnyt muita merkittäviä ... Lue lisää kasvojentunnistuksen taikuuden kautta. Muita reittejä ovat sormenjäljet, iiriskannaukset ja äänentunnistus.

Siinä on kuitenkin kriittinen haitta, ja se on mahdollisuus menettää pääsy epämuodostuman, amputaation, kurkunpäntulehduksen tai pahemman vuoksi. On myös tosiasia, että todennuksen on oltava riittävän tiukka, jotta se ei voi lankaan mennä huijareita / valokuvia / nauhoituksia, mutta riittävän lempeitä ulkonäön päivittäisten vaihtelut huomioon ottamiseksi, ääni jne.

Viimeinkin jotkut ehdottavat RFID-sirujen tai NFC-laitteiden käyttöä salasanan sijasta, jotta voit "pyyhkäistä" tietosi turvallisuuden läpi; toisin sanoen ilahdutettu avainkortti. Mutta myös näillä on haittoja. RFID voidaan siepata RFID: hen voidaan hakkeroida: Tässä on miten ja mitä voit tehdä pysyäksesi turvassaKuinka paljon tiedät RFID-siruista? Tiedätkö kuinka monta kuljetat yhdellä hetkellä? Tiedätkö mitä tietoja heille tallennetaan? Tiedätkö kuinka lähellä hakkeri ... Lue lisää ja NFC-laitteet ovat epävarmoja Käytätkö NFC: tä? 3 tietoturvariskiäLähikenttäviestintää edustava NFC on seuraava kehitys ja se on jo keskeinen ominaisuus joissakin uudemmissa älypuhelinmalleissa, kuten Nexus 4 ja Samsung Galaxy S4. Mutta kuten kaikissa ... Lue lisää .

Joten mikä vie pois? Olla varma käytä vahvoja salasanoja 6 vinkkiä murtumattoman salasanan luomiseenJos salasanasi eivät ole ainutlaatuisia ja murtumattomia, saatat yhtä hyvin avata oven ja kutsua ryöstäjät lounaalle. Lue lisää , ylläpitää hyvät tietoturvatavat Muuta huonoja tapojasi ja tietosi ovat turvallisempia Lue lisää , ja auttaa kouluttamaan muita. Vaikka olemmekin nyt juuttuneet salasanojen käyttöön, odotamme innokkaasti sitä päivää, jolloin salasanoista tulee vanhoja uutisia.

Mitä mieltä sinä olet? Hyväksytkö salasanojen käytön vai siirtymmekö mieluummin pois niistä kokonaan? Mitä muita vaihtoehtoja siellä on? Jaa kanssamme alla olevissa kommenteissa!

Kuvahyvitys: Salasanakenttä Shutterstockin kautta, Turvallisuus epäselvyyden kautta Shutterstockin kautta, USB-avain ikkunaluukun kautta, Iris Scan kautta Shutterstock