
Čak i ako je trebalo davno umrijeti, lozinka je uspjela ostati živa više od 20 godina. Bill Gates proglasio je lozinku još 2004. godine, no tek krajem travnja 2017. tvrtka koju je osnovao uspjela je uvesti zamjenu za ovaj zastarjeli sustav provjere autentičnosti.
Nedostaci i slabosti lozinke
A Verizon izvješće pokazalo je da je 63% potvrđenih povreda podataka uključivalo iskorištavanje slabe, zadane ili ukradene lozinke još 2016. godine. S druge strane, novo izvješće od Proofpoint rekao je da su phishing i slični napadi putem e-pošte dosegnuli novi maksimum od 45% u posljednjem tromjesečju 2016. To dovodi do toga da zaposlenici češće mijenjaju lozinke kako bi ih učinili kompliciranijima, čak i ako se čini da to nije puno pomoglo.
Prema NIST-u, jedini način na koji lozinka može biti učinkovita jest ako ima najmanje 16 znakova (kombinacija slova, znamenki, velikih slova i / ili alfanumeričkih simbola). Još jedna glavna slabost lozinki je ta što nisu prikladne za mobilne korisnike. U 2015. godini pretraživanja na mobilnim uređajima počela su nadmašivati pretraživanja na stolnim računalima, a do kraja 2017. godine očekuje se da će prihodi od e-trgovine od mobilnih uređaja odgovarati onima iz angažmana na stolnim / prijenosnim računalima. Za mnoge korisnike upotreba lozinki na njihovim mobilnim uređajima znači previše problema i čini se da je za mobilne uređaje jedina održiva alternativa drugačija metoda provjere autentičnosti.
Novi ažurirani Microsoft Authenticator
Microsoft zamjenjuje lozinku s Microsoftov autentifikator, je push sustav koji "prebacuje sigurnosni teret" s vaše memorije na uređaj. Lozinka se može zaboraviti ili nekako ugroziti, a lakše je ako korisnici moraju odgovoriti na push obavijest samo kada pokušavaju pristupiti svom Microsoftovom računu.
Googleov projekt Abacus
Google također pokušava zamijeniti lozinke, a tvrtka želi identificirati korisnike na temelju njihove interakcije sa svojim mobilnim uređajima. Kriteriji uključuju način upravljanja uređajem, stil i brzinu pomicanja, snagu kontakta itd.
Appleov otisak palca
Apple je prvi primijenio alternativni način autentifikacije koji je korisnicima omogućio pristup njihovim iOS uređajima pomoću otiska palca umjesto lozinke.
POVEZANE PRIČE ZA PROVJERU:
- Microsoft Authenticator napokon je dostupan za Windows 10
- Microsoft Authenticator sada nudi podršku za prijavu putem telefona za sve korisnike
- Microsoft Edge ranjiv na krađu kolačića i lozinki