Nu Password er en hardware Commodity

Vi har alle kendt længe, ​​at din ægtefælle &'; s navn efterfulgt af et par numre isn &'; ta godt nok adgangskode anymore- og nu endda Google erkender i sin ny forskning. Senere i denne måned, vil IEE Sikkerhed og Privatliv Magazine offentliggør en ny forskning papir fra Google, der tyder på et par alternativer til din gamle skole adgangskoder. Disse alternativer omfatter fysiske enheder kombineret med nogle andre skærm låse former, som sandsynligvis vil forenkle hele processen med password beskyttelse, samtidig med at det mere sikkert.

Nogle af de mulige systemer, der er nævnt i rapporten indeholde smarte telefoner med indbyggede chips, som viser sig at være ganske praktisk, da alle vil være lastet en mobiltelefon ellers også. Så er der visse usædvanlige forslag samt, såsom at levere hjælp fingerring. Forbrugere, især dem med en business-orienteret tankegang, ville foretrække hvis ringen ser lidt professionel, mens ideen er ganske nyskabende.

I første omgang dog Google arbejder på YubiKey kryptografiske kort og programmere den på en sådan måde, at det vil give brugerne mulighed for at direkte logge ind i deres webbaserede Google-konto, så snart kortet er indsat i USB køre af deres computer. Det bedste er, at kontoen gør ikke &'; t kræver nogen form for software download eller installation. Alt det vil være nødvendigt, er en opgraderet version af Google Chrome. Dette kort, sammen med Googles s autorisation og autentificering tjenester, vil fjerne den kedelige adgangskode processen og CAPTCHA kode verifikation, der gør logge ind hjemmesider og apps en kran i nakken.

Google er ikke den eneste mobil applikationsudvikling selskab, der har tænkt på at udvikle sådanne systemer. Flere andre leverandører har også lanceret deres versioner, for at skabe krusninger på markedet. Blizzard &'; s Battle.net Authenticator giver sekundære midlertidige adgangskoder til brugere, som de kan bruge sammen med deres eksisterende passwords, som en ekstra beskyttelsesforanstaltning. På samme måde kan Google-brugere drage fordel af en to-trins login godkendelsesprocessen. I denne proces, sendes en meddelelse til din registrerede mobilnummer, der indeholder din midlertidige adgangskode sammen med andre login detaljer. Det eneste problem med hensyn til disse metoder er, at de er sårbare over for phishing forsøg, hvor en svigagtig virksomhed hævder at administrere din konto, og dermed narre dig til at give dem dine kontooplysninger.

starten af ​​direkte godkendelse via fysiske enheder eliminerer alle potentielle phishing trusler, samtidig forenkle adgangskoden processen som det kan gøre uden en adgangskode i scenarier, der kræver lav beskyttelse og enkel adgangskode i scenarier, der kræver høj sikkerhed. Risikoen for enheden bliver stjålet eller tabt stadig er fremherskende, men sådanne fejl er nemme at spore og tackle i forhold til hacking forsøg og malware spørgsmål.

Online sikkerhed scenario afgjort optrappe. Sælgere forsøger at gøre et mere sikkert online-miljø for at gøre forbrugerne føler sikret. Foranstaltninger såsom totrins-godkendelse er effektive, men har igen gjort sikkerheden processen kedelige i forhold til de tider, hvor kun din pet &'; s navn ville gøre, eller ville du ikke engang gider at logge ind på alle. Denne indsats for at indføre hardware-baseret password vil bringe tilbage uskyld og enkelhed til internettet, men vil tage tid at få populære blandt befolkningen, især de mindre tech-kyndige befolkning. Google, med dens rækkevidde og markedets indflydelse, kan gøre det med succes, men hvis kilder er blive troet, vil Google være lancere en verdensomspændende protokol for enhed-baseret godkendelse, som vil være uafhængig af sine helt egne tjenester, og vil kræve noget mere end en browser til at støtte det
.