Плюсы и минусы беспарольной аутентификации

Большинство людей используют несколько паролей каждый день. Однако у вас, вероятно, был неприятный опыт, когда вы пытались купить что-то в Интернете и забывали пароль для этого сайта электронной коммерции. Аутентификация без пароля потенциально предлагает лучшую альтернативу, но также несет в себе определенные риски.

Как работает беспарольная аутентификация?

Беспарольная аутентификация приносит много удобства

Аутентификация без пароля проверяет личность человека с помощью параметров, которые более безопасны, чем пароль или любая другая запоминаемая информация. Даже если вы не обращаете внимания, вы, вероятно, уже используете какой-либо метод входа в систему без пароля. К ним относятся:

• Биометрия : подтвердите свою личность, используя такой метод, как отпечаток пальца или распознавание лица.
• Волшебная ссылка : нажмите одноразовую ссылку, содержащую код подтверждения, чтобы получить доступ к веб-сайту входа без пароля.
• Аппаратный ключ : для аутентификации пользователей используются физические устройства, такие как USB.
• Одноразовый пароль (OTP) : используйте для входа в систему код, сгенерированный продавцом, вместо ранее выбранного пароля.

Некоторые люди считают, что опция OTP не относится к категории входа без пароля, поскольку, в конце концов, она все равно требует ввода пароля. Однако токены доступа недолговечны, что отличает их от традиционных паролей.

Беспарольная аутентификация также масштабируема. Недавно выпущенный замок безопасности от Yubico включает в себя сканер отпечатков пальцев для дополнительной защиты. Он также шифрует данные, передаваемые между ключом и компонентом, хранящим информацию об отпечатке пальца.

Где можно попробовать совершать покупки без пароля?

По данным Statista, по состоянию на январь 2021 года более 4,66 миллиарда человек во всем мире имеют доступ к Интернету . Эксперты полагают, что это способствовало недавнему буму электронной коммерции. Однако может пройти некоторое время, прежде чем покупки без пароля станут обычным явлением.

Если вы хотите использовать Microsoft Store или другую службу Windows без пароля, в настоящее время есть четыре способа сделать это. Вы можете использовать приложение Microsoft Authenticator , Windows Hello , ключ безопасности или OTP, отправленный на ваш телефон или электронную почту.

Shopify также имеет несколько приложений, которые позволяют владельцам магазинов добавлять в свои магазины различные типы аутентификации по паролю.

Несмотря на некоторые сомнения в целесообразности аутентификации без пароля, Google также сигнализировал о постепенном переходе к будущему без пароля. Существующим примером является ключ безопасности, встроенный в телефоны Android под управлением версии 7.0 или выше. Он проверяет сигнал Bluetooth, передаваемый между вашим электронным ключом и устройством, которое вы используете для входа в службы Google.

Кроме того, покупка без пароля по-прежнему остается уникальной услугой. Однако существует технология поддержки интернет-магазинов, поэтому вскоре вы можете начать видеть варианты входа на веб-сайт без пароля.

Плюсы и минусы использования Интернета без пароля

Аутентификация без пароля все еще имеет определенные риски

Некоторые эксперты в области электронной коммерции считают, что покупка без пароля может стать решением для онлайн-покупок. В конечном счете, цель состоит в том, чтобы предоставить людям максимально комфортный опыт совершения покупок. Отсутствие необходимости запоминать пароль, безусловно, избавляет от хлопот.

Точно так же они также считают, что аутентификация без пароля более безопасна, чем использование паролей, сгенерированных пользователями, поскольку в настоящее время очень много пользователей устанавливают пароли, которые легко угадать. Кроме того, опрос 2019 года показал, что 65% людей повторно использовали пароли на нескольких сайтах. Эта привычка может позволить хакерам получить доступ к большему количеству учетных записей с помощью украденных учетных данных.

Однако отказ от использования пароля также сопряжен с риском, например, кто-то может украсть физический ключ безопасности. Исследователи также обнаружили, что метод OTP может дать сбой в 80% случаев из-за того, что перехватчики получают код до того, как его получат законные пользователи. Злоумышленники также подделывают биометрическую информацию, используя все, от пластилина до 3D-масок.

Другая проблема, особенно в бизнесе, заключается в том, что многие бизнес-лидеры и сотрудники не решаются принять новые технологии. Возможно, они использовали пароли десятилетиями и сейчас не готовы изменить эту привычку. Если пароль не вводится при покупке новых канцелярских товаров, некоторые люди могут сначала пожаловаться или подвергнуть сомнению замену.

Подходит ли вам покупка без пароля?

Давайте рассмотрим доступные методы безопасности. Покупка аппаратного замка и бережное его хранение — безопасный выбор. Однако использование телефона для аутентификации не является таким безопасным решением. Код OTP может не дойти до вас. Кто-то может взломать вашу биометрическую информацию, если вы потеряете телефон. Некоторые люди предлагают объединить хотя бы один из вышеперечисленных вариантов с системами, которые анализируют поведение пользователей, например, насколько быстро они печатают или как держат свой телефон.

Аутентификация без пароля не лишена риска, как и любой другой метод, который вы используете для доступа в Интернет. Все они могут быть взломаны опытными злодеями. Прежде чем продолжить, рассмотрите риски и преимущества каждого фактора.