Por que nomes de usuário e senhas são uma coisa do passado, e como lidar com este

As senhas são um modo de vida agora. É difícil imaginar o que a Internet seria o mesmo sem todas as senhas, não é? No entanto, se contemplada a ideia de uma senha nem por um momento, nós percebemos que as senhas não são apenas muito seguro. Na verdade, a maioria dos especialistas em segurança já sabe disso, mas aqui ainda estamos usando senhas. Por quê?

Video: Duvido você assistir sem chorar - TUDO O QUE VOCÊ FAZ, VOLTA PARA VOCÊ!

Com todos os outros escândalo banco de dados e de cartão de crédito hackeada que ocorre, torna-se mais evidente que não podemos contar com senhas por muito mais tempo. Mas se não senhas, o que mais está lá?

Por que começamos a usar senhas

Os antigos romanos tinham um sistema de lemas que foram usados ​​para provar de uma identidade e autoridade. Por extensão, palavras de ordem foram usadas para ganhar a entrada em locais secretos ou para obter acesso a recursos privados. Soa muito como senhas modernos, certo? Estas palavras de ordem foram mudados com freqüência uma vez por dia e se mostrou bastante eficaz.

Eventualmente, palavras de ordem evoluiu para senhas e contra-senhas, onde uma sentinela iria apresentar uma pergunta ou frase enigmática e esperar uma resposta predeterminada. Pense pergunta de segurança de um site moderno e você tem a idéia certa.

Por exemplo, na Batalha da Normandia, os soldados norte-americanos pronunciou “Flash” quando se deparam com grupos desconhecidos no campo. Respondendo com “Thunder”, os soldados poderiam provar que eles eram verdadeiramente aliados ao invés de espiões ou impostores.

Os computadores têm suas raízes nas forças armadas, assim é uma surpresa que adotamos a senha mecanismo de acesso especializado? Fizemos alguns avanços - como amarrar uma senha diretamente para um nome de usuário para contas pessoais - mas o conceito tem sido em torno de milhares de anos.

Senhas: A uma falha enorme

As senhas têm nos servido bem, não há dúvida sobre isso. No entanto, eles não são perfeitos. Não por um tiro longo. Na verdade, o conceito de uma senha tem uma falha gritante que nunca pode ser fixo: as senhas são tudo ou nada.

Video: Como parar de enrolar e acabar com procrastinação

Nós colocamos muito esforço em escolher uma senha forte e certificando-se de que os dados sensíveis são criptografados, mas nada disso importa quando alguém conhece a senha em si. Uma vez que eles têm, ao longo do jogo. Em essência, a proteção de senha é segurança através da obscuridade, uma prática de segurança que é universalmente criticou como fraco e ineficaz.7 maneiras de compensar as senhas que são Ambos seguro & Memorável7 maneiras de compensar as senhas que são Ambos seguro & MemorávelTer uma senha diferente para cada serviço é uma necessidade no mundo on-line de hoje, mas há uma terrível fraqueza para senhas geradas aleatoriamente: é impossível lembrar de todos eles. Mas como você pode, possivelmente, lembre-se ...consulte Mais informação

E se a gente combinou senhas com questões de segurança? Essa parece ser a solução típica usada por bancos e outros lugares que oferecem contas seguras, mas se você pensar sobre isso, as questões de segurança são apenas senhas em um invólucro diferente e sofrem com o mesmo problema de usar obscuridade para a segurança.

Dito isto, há uma abundância de outras fraquezas de se utilizar senhas na era da Internet:

• A maioria dos usuários não querem se preocupar com a memorização de uma senha complexa e, portanto, o padrão para usar uma senha simplista de que é fácil adivinhação.
• A maioria dos usuários usam a mesma senha para várias contas, resultando em uma chave que abre dezenas (ou centenas) de portas.
• A maioria dos usuários nem sequer manter suas senhas em segredo. Tudo a partir de Netflix contas a contas bancárias para contas de web para contas de jogos de vídeo são frequentemente partilhadas entre amigos, familiares e até mesmo estranhos.
• Criptografia e sigilo são fúteis contra keyloggers. A questão não é isolado para computadores. Você já viu um comprometida ATM?

Quais são os Disponível Alternativas?

autenticação de dois fatores está se tornando mais popular estes dias. Ao contrário da combinação de senha + pergunta de segurança, que pede basicamente por duas instâncias do mesmo tipo de informações, autenticação de dois fatores requer dois diferentes tipos da prova de identidade, como senha + telefone celular.O que é Two-Factor Authentication, e por que você deve usá-loO que é Two-Factor Authentication, e por que você deve usá-loautenticação de dois fatores (2FA) é um método de segurança que requer duas maneiras diferentes de provar a sua identidade. É comumente utilizada na vida cotidiana. Por exemplo pagando com um cartão de crédito não só exige o cartão, ...consulte Mais informação

E essa é a direção em que a segurança precisa se movimentar. Como as senhas são intangíveis, eles podem ser comprometidos por si só pelo conhecimento. Ter algum tipo de prova física da identidade é uma medida mais forte de segurança.

Por exemplo, drives USB pode ser transformado em teclas físicas. A prática não é generalizada ainda, mas parece que ele poderia ter muitos usos práticos. E se os certificados de segurança USB foram entregues e utilizados de tal forma que alguns sites só iria conceder acesso enquanto o drive USB estava ligado?5 Usa para a Stick USB Você não sabia sobre5 Usa para a Stick USB Você não sabia sobreTodos nós já utilizado sticks USB para transportar arquivos entre computadores e fazer backup de nossos arquivos, mas há outras coisas legais que você pode fazer com um stick USB.consulte Mais informação

Biometria - o uso de características humanas para controle de acesso - é outra área que merece mais perseguição. Um caminho possível seria a utilização de um snapshot webcam como uma senha através da magia de reconhecimento facial. Outras rotas incluem impressões digitais, exames de íris e reconhecimento de voz.

Há uma desvantagem crítica, no entanto, e isso é a possibilidade de perder o acesso devido a desfiguração, amputação, laringite, ou pior. Há também o fato de que a autenticação precisa ser rigoroso o suficiente para não ser enganado por Imposters / fotos / gravações, ainda branda o suficiente para acomodar flutuações do dia-a-dia na aparência, voz, etc.

Por último, alguns sugerem o uso de chips RFID ou dispositivos NFC em vez de uma senha, permitindo-lhe “swipe” o seu caminho através segurança- em outras palavras, um cartão de acesso glorificado. Mas estes também têm suas desvantagens. RFID pode ser interceptada e dispositivos NFC são inseguros.RFID pode ser cortado: Aqui está como, & O que você pode fazer para permanecer seguroRFID pode ser cortado: Aqui está como, & O que você pode fazer para permanecer seguroQuanto você sabe sobre chips RFID? Sabe quantas você está carregando a qualquer momento? Você sabe o que a informação é armazenada sobre eles? Sabe o quão perto um hacker ...consulte Mais informação

Então qual é o tirar? Tenha certeza de usar senhas fortes, manter bons hábitos de segurança, e ajudar a educar os outros. Embora nós estamos presos usando senhas, por agora, vamos esperar ansiosamente pelo dia em que as senhas tornou notícia velha.

O que você acha? Você abraça o uso de senhas, ou seria melhor nós nos movemos longe deles completamente? Que outras alternativas estão lá fora? Compartilhe conosco nos comentários abaixo!