Ora la password è una merce Hardware

Noi tutti abbiamo conosciuto per lungo che il vostro coniuge &'; s nome seguito da un po 'di numeri isn &'; ta buona password anymore- abbastanza e ora anche Google riconosce nella sua nuova ricerca. Alla fine del mese, IEE Sicurezza e Privacy Magazine pubblicherà un nuovo documento di ricerca da Google che suggerisce un paio di alternative alle tue password vecchia scuola. Tali alternative includono dispositivi fisici in combinazione con altre forme di sblocco dello schermo, che possono semplificare l'intero processo di protezione tramite password rendendolo più sicuro.

Alcuni dei possibili sistemi elencati nella relazione comprendono smartphone con chip incorporati, che risultano essere molto conveniente in quanto ognuno sarà portare un telefono cellulare altrimenti anche. Poi ci sono alcuni suggerimenti inusuali, così, come la consegna usando anulare. I consumatori, in particolare quelli con una mentalità business-oriented, preferirebbero se l'anello sembra un po 'professionale, mentre l'idea è molto innovativa.

Inizialmente, tuttavia, Google sta lavorando sulla scheda crittografica YubiKey e la programmazione in modo tale che possa consentire agli utenti per registrare direttamente sul proprio conto web-based di Google non appena la scheda viene inserita nella porta USB unità del proprio computer. La parte migliore è che l'account doesn &'; t richiede alcuna forma di download del software o l'installazione. Tutto ciò che vi serve è una versione aggiornata di Google Chrome. Questa scheda, insieme a Google &'; s di autorizzazione e autenticazione dei servizi, eliminerà il processo di password di noioso e verifica il codice CAPTCHA che rendono la registrazione in siti web e app una gru nel collo.

Google non è l'unica azienda di sviluppo di applicazioni mobile che ha pensato di sviluppare tali sistemi. Diversi altri fornitori hanno anche lanciato le loro versioni, per creare increspature nel mercato. Blizzard &'; s Battle.net Authenticator fornisce password temporanee secondari per gli utenti che possono usare insieme ai loro password esistenti, come una misura di protezione aggiuntiva. Allo stesso modo, gli utenti di Google possono prendere il vantaggio di un processo di autenticazione di accesso in due fasi. In questo processo, un messaggio viene inviato al tuo numero di cellulare registrato che contiene la password temporanea insieme ad altri dati di accesso. L'unico problema per quanto riguarda questi metodi è che sono vulnerabili ai tentativi di phishing in cui una società fraudolenta afferma di tenuta del conto, quindi è l'inganno a dare loro le credenziali dell'account.

L'inizio di autenticazione diretta tramite dispositivi fisici elimina tutte le potenziali minacce di phishing, mentre semplificando il processo di password come si può fare a meno di una password in scenari che richiedono una bassa protezione e password semplice in scenari che richiedono elevata sicurezza. Il rischio del dispositivo viene rubato o perso ancora prevale, ma questi errori sono facili da rintracciare e affrontare rispetto ai tentativi di hacking e problemi di malware.

scenario di sicurezza online è decisamente intensificando. I fornitori stanno cercando di rendere un ambiente online più sicuro per rendere i consumatori si sentono tutelati. Misure come l'autenticazione a due fasi sono efficaci, ma hanno di nuovo fatto il processo di sicurezza noioso rispetto ai tempi in cui solo il tuo pet &'; s nome farebbe altrimenti non sarebbe nemmeno la briga di effettuare il login a tutti. Questo sforzo di introdurre la password basata su hardware riporterà l'innocenza e la semplicità per il web, ma ci vorrà del tempo per ottenere popolare tra la popolazione, in particolare la popolazione meno tech-savvy. Google, con la sua portata e di mercato influenza, potrebbe farlo con successo, ma se si deve credere fonti, Google lancerà un protocollo a livello mondiale per l'autenticazione basata sul dispositivo, che sarà indipendente dei suoi molto propri servizi, e richiederà niente di più di un browser per sostenerlo Hotel  .;