Nå Passord er en maskinvare Commodity

Vi har alle kjent for lenge at din ektefelle &'; s navn etterfulgt av et par tall isn &'; t godt nok passord anymore- og nå enda Google erkjenner i sin ny forskning. Senere denne måneden, vil IEE Sikkerhet og personvern Magazine publiserer en ny forskningsrapport fra Google som foreslår noen alternativer til de gamle skole passord. Disse alternativene inkluderer fysiske enheter, kombinert med noen andre å låse opp skjermen former, som trolig vil forenkle hele prosessen med passordbeskyttelse samtidig gjør det sikrere.

Noen av de mulige systemer oppført i rapporten inkluderer smarttelefoner med innebygd chips, som viser seg å være ganske praktisk som alle vil være bærer en mobiltelefon ellers også. Så det er visse uvanlige forslag samt, som for eksempel å levere hjelp finger ring. Forbrukere, spesielt de med en business-orientert tenkemåte, ville foretrekke hvis ringen ser litt profesjonell, mens ideen er ganske nyskapende.

I utgangspunktet er imidlertid Google jobber på YubiKey kryptografisk kortet og programmering det på en slik måte at det vil styrke brukerne direkte logge seg på sin web-baserte Google-konto så snart kortet er satt inn i USB kjøring av sin datamaskin. Det beste er at kontoen doesn &'; t krever noen form for nedlasting av programvare eller installasjon. Alt den trenger er en oppgradert versjon av Google Chrome. Dette kortet, sammen med Google &'; s autorisasjons- og autentiseringstjenester, vil eliminere den kjedelige passord prosessen og CAPTCHA bekreftelsen som gjør logge inn nettsider og apps en kran i halsen.

Google er ikke den eneste mobil utvikling selskap som har tenkt på å utvikle slike systemer. Flere andre leverandører har også lansert sine versjoner, for å skape krusninger i markedet. Blizzard &'; s Battle.net Authenticator gir sekundære midlertidige passord for brukere som de kan bruke sammen med sine eksisterende passord, som en ekstra beskyttelse tiltak. På samme måte kan Google-brukere dra nytte av en to-trinns innlogging godkjenningsprosessen. I denne prosessen er en melding som sendes til din registrerte mobilnummer som inneholder midlertidig passord sammen med andre innloggingsdetaljer. Det eneste problemet med hensyn til disse metodene er at de er utsatt for phishing-forsøk hvor en uredelig selskapet hevder å være administrere kontoen din, og dermed lure deg til å gi dem konto legitimasjon.

starten av direkte autentisering via fysiske enheter eliminerer alle potensielle phishing trusler, mens forenkle passordet prosess som det kan gjøre uten et passord i scenarier som krever lav beskyttelse og enkelt passord i situasjoner som krever høy sikkerhet. Risikoen for at enheten blir stjålet eller mistet råder fortsatt, men slike feil er lett å spore og takle i forhold til hacking og malware problemer.

Online sikkerhet scenario er definitivt rykke opp. Leverandører prøver å gjengi en mer sikker online miljø for å gjøre forbrukerne føler ivaretatt. Tiltak som totrinnsgodkjenning er effektive, men har igjen gjort sikkerheten prosessen kjedelig i forhold til de tider da bare kjæledyret &'; s navn ville gjøre eller ville du ikke engang gidder å logge inn i det hele tatt. Dette arbeidet med å innføre hardware-basert passord vil bringe tilbake den uskyld og enkelhet til nettet, men vil ta tid å bli populær blant befolkningen, spesielt de mindre tech-savvy befolkningen. Google, med sin rekkevidde og markedet innflytelse, kan gjøre det med hell, men hvis kildene er å bli trodd, vil Google lansere en global protokoll for enhetsbasert autentisering, som vil være uavhengig av sine egne tjenester, og vil kreve noe mer enn en nettleser som støtter det
.