Výhody a nevýhody autentifikácie bez hesla

Väčšina ľudí používa viac hesiel každý deň. Pravdepodobne ste však už zažili frustrujúcu skúsenosť, keď ste sa pokúšali niečo kúpiť online a zabudli ste heslo pre túto stránku elektronického obchodu. Autentifikácia bez hesla potenciálne ponúka lepšiu alternatívu, no nesie so sebou aj určité riziká.

Ako funguje autentifikácia bez hesla?

Overenie bez hesla prináša veľa pohodlia

Autentifikácia bez hesla overuje identitu osoby prostredníctvom možností, ktoré sú bezpečnejšie ako heslo alebo akékoľvek iné zapamätané informácie. Aj keď nevenujete pozornosť, pravdepodobne už používate nejaký typ prihlasovacej techniky bez hesla. Tie obsahujú:

• Biometria : Preukážte svoju identitu pomocou metódy, ako je odtlačok prsta alebo rozpoznávanie tváre.
• Magický odkaz : Kliknutím na jednorazový odkaz s overovacím kódom získate prístup na webovú stránku s prihlasovaním bez hesla.
• Hardvérový kľúč : Pri overovaní používateľov sa spolieha na fyzické zariadenia, ako je USB.
• Jednorazové heslo (OTP) : Na prihlásenie použite kód vygenerovaný obchodníkom namiesto predtým zvoleného hesla.

Niektorí ľudia veria, že možnosť OTP nepatrí do kategórie prihlásenia bez hesla, pretože koniec koncov stále vyžaduje zadanie prístupového kódu. Prístupové tokeny sú však krátkodobé, čím sa líšia od tradičných hesiel.

Autentifikácia bez hesla je tiež škálovateľná. Nedávno vydaný bezpečnostný zámok od Yubico obsahuje čítačku odtlačkov prstov pre zvýšenú ochranu. Tiež šifruje dáta prenášané medzi kľúčom a komponentom, ktorý uchováva informácie o odtlačkoch prstov.

Kde si môžete vyskúšať nakupovanie bez hesla?

K januáru 2021 Statista uvádza, že viac ako 4,66 miliardy ľudí na celom svete má prístup k internetu . Odborníci sa domnievajú, že to prispelo k nedávnemu rozmachu elektronického obchodu. Kým sa však nakupovanie bez hesla stane mainstreamom, môže to chvíľu trvať.

Ak chcete používať Microsoft Store alebo inú službu Windows bez hesla, v súčasnosti existujú štyri spôsoby, ako to urobiť. Môžete použiť aplikáciu Microsoft Authenticator , Windows Hello , bezpečnostný kľúč alebo jednorazové heslo odoslané na váš telefón alebo e-mail.

Shopify má tiež niekoľko aplikácií, ktoré umožňujú majiteľom obchodov pridať do svojich obchodov rôzne typy overovania heslom.

Napriek niektorým pochybnostiam o tom, či je overenie bez hesla praktické, Google tiež naznačil postupný prechod do budúcnosti bez hesla. Existujúci príklad je bezpečnostný kľúč zabudovaný do telefónov s Androidom verzie 7.0 alebo novšej. Testuje signál Bluetooth prenášaný medzi vaším bezpečnostným kľúčom a zariadením, ktoré používate na prihlásenie do služieb Google.

Navyše, nakupovanie bez hesla je stále jedinečná služba. Technológia však existuje na podporu online obchodov, takže čoskoro sa vám môžu začať zobrazovať možnosti prihlásenia na web bez hesla.

Výhody a nevýhody používania internetu bez hesla

Autentifikácia bez hesla má stále určité riziká

Niektorí odborníci na elektronický obchod tvrdia, že riešením online nákupov by mohlo byť nakupovanie bez hesla. V konečnom dôsledku je cieľom poskytnúť ľuďom čo najhladší zážitok z nákupu. To, že si nebudete musieť pamätať heslo, určite eliminuje problémy.

Podobne sa tiež domnievajú, že autentifikácia bez hesla je bezpečnejšia ako používanie hesiel generovaných používateľmi, pretože toľko používateľov v súčasnosti nastavuje heslá, ktoré sa dajú ľahko uhádnuť. Okrem toho prieskum z roku 2019 zistil, že 65 % ľudí opakovane používalo heslá na viacerých stránkach. Tento zvyk by mohol hackerom umožniť prístup k viacerým účtom prostredníctvom ukradnutých prihlasovacích údajov.

Nepoužitie hesla však prináša aj riziká, napríklad že by niekto mohol ukradnúť fyzický bezpečnostný kľúč. Výskumníci tiež zistili, že metóda OTP môže zlyhať v 80% prípadov, pretože zachytávači získajú kód skôr, ako ho dostali legitímni používatelia. Zlí herci tiež sfalšovali biometrické informácie so všetkým, od Play-Doh po 3D masky.

Ďalším problémom, najmä v rámci podnikov, je to, že mnohí vedúci predstavitelia a zamestnanci podnikov váhajú s prijatím novej technológie. Možno používali heslá už desaťročia a teraz nie sú pripravení tento zvyk zmeniť. Ak pri nákupe nových kancelárskych potrieb nezadáte heslo, niektorí ľudia sa môžu spočiatku sťažovať alebo spochybňovať prechod.

Je nakupovanie bez hesla pre vás to pravé?

Pozrime sa na dostupné bezpečnostné metódy. Kúpa hardvérového zámku a jeho starostlivé uchovávanie je bezpečná voľba. Používanie telefónu na autentifikáciu však nie je také bezpečné riešenie. Kód OTP sa vám nemusí dostať. Niekto môže hacknúť vaše biometrické informácie, ak stratíte telefón. Niektorí ľudia navrhujú skombinovať aspoň jednu z vyššie uvedených možností so systémami, ktoré analyzujú správanie používateľov, napríklad ako rýchlo píšu alebo ako drží telefón.

Autentifikácia bez hesla nie je bez rizika, ale ani žiadna iná metóda, ktorú používate na prístup na internet. Všetky sú schopné hacknúť skúsenými padouchy. Pred pokračovaním zvážte riziká a výhody každého faktora.