Η σημασία της ασφάλειας δεδομένων

Φαίνεται ότι οι κωδικοί πρόσβασης είναι η νέα τεχνολογία ασφαλείας για την οποία μιλούν όλοι. Αυτή η νέα τεχνολογία χωρίς κωδικό πρόσβασης είναι εύκολη στη χρήση, γρήγορη και, το πιο σημαντικό, ασφαλής. Ακόμα, όμως, δεν νομίζω ότι θα σκοτώσουν εντελώς τους κωδικούς πρόσβασης — και δεν είμαι ο μόνος.

Τι είναι ένας κωδικός πρόσβασης;

Οι κωδικοί πρόσβασης είναι λίγο περίπλοκοι “κάτω από την κουκούλα”, αλλά η σύντομη εκδοχή είναι ότι αντικαθιστούν τους κωδικούς πρόσβασης με ένα είδος συστήματος κλήσης και απάντησης. Κανονικά, όταν δημιουργείτε έναν λογαριασμό με μια υπηρεσία, δημιουργείτε επίσης ένα σύνολο διαπιστευτηρίων με την υπηρεσία, που αποτελείται από το όνομα χρήστη (ή το email σας) και έναν κωδικό πρόσβασης.

Οι κωδικοί πρόσβασης το καταργούν αυτό. Αντίθετα, τα διαπιστευτήριά σας είναι ένα μικροσκοπικό κομμάτι κώδικα, που ονομάζεται κλειδί—εξ ου και κωδικός πρόσβασης. Αυτό το κλειδί χωρίζεται σε δύο μέρη, με εσάς (ή μάλλον, τον διαχειριστή κωδικών πρόσβασης) να κρατάτε το ένα και τον ιστότοπο να κρατά το άλλο. Τώρα, όταν προσπαθείτε να αποκτήσετε πρόσβαση στον ιστότοπο, αντί να ζητήσει τα διαπιστευτήριά σας, θα σας ζητήσει το μισό κλειδί. Εάν το έχετε, έχετε πρόσβαση.

Η τεχνολογία πίσω από τους κωδικούς πρόσβασης μπορεί να εμπλακεί αρκετά και δεν είναι τόσο απλό όσο περιγράφεται, αλλά η μεγαλύτερη λύση είναι η εξής: τίποτα από αυτά δεν περιλαμβάνει καμία ενέργεια από εσάς, τα πάντα διαχειρίζονται για εσάς από λογισμικό. Αυτό κάνει τους κωδικούς πρόσβασης αυτό που αρέσει στο πλήθος της Silicon Valley να αποκαλεί «αδιάλειπτα» και έχει δώσει αφορμή για πολλές φανταστικές υποσχέσεις για ένα μέλλον χωρίς κωδικό πρόσβασης.

Τι είναι υπέροχο με τα Passkeys

Όλα αυτά φαίνονται καλά, αλλά μου άφησαν μια ενοχλητική αίσθηση ότι η πλήρης απαλλαγή από τους κωδικούς πρόσβασης μπορεί να είναι πολύ πιο δύσκολη από ό,τι φαίνεται. Μίλησα με δύο ειδικούς κωδικών πρόσβασης και, ενώ και οι δύο είναι πολύ ενθουσιώδεις με τους κωδικούς πρόσβασης, κανένας δεν αρνείται ότι υπάρχουν όρια στο τι μπορούν να κάνουν.

Πρώτα ας ρίξουμε μια πιο προσεκτική ματιά στα καλά. Anders Åberg, διευθυντής του passwordless στο Bitwardenένας κορυφαίος διαχειριστής κωδικών πρόσβασης, βλέπει τον έλεγχο ταυτότητας ως καθυστέρηση πριν φτάσετε εκεί που θέλετε να πάτε. Σύμφωνα με τα λόγια του, «τα κλειδιά πρόσβασης αφαιρούν την τριβή» και έτσι δημιουργούν μια πολύ καλύτερη εμπειρία χρήστη—κάτι που η υπηρεσία κάνει καλά, όπως μπορείτε να διαβάσετε στην κριτική μου στο Bitwarden.

Ωστόσο, τα οφέλη των κλειδιών πρόσβασης εκτείνονται πολύ πέρα ​​από την ευκολία. Το Åberg συνοψίζει πολλά οφέλη ασφαλείας που δεν αναφέρονται πάντα. Για παράδειγμα, με τους κωδικούς πρόσβασης, δεν υπάρχουν κωδικοί πρόσβασης για απώλεια της υπηρεσίας, πράγμα που σημαίνει ότι δεν είναι πλέον δυνατές μαζικές παραβιάσεις όπως η πρόσφατη από το Dropbox Sign. Οι κωδικοί πρόσβασης είναι επίσης πολύ ανθεκτικοί στο phishing, διασφαλίζοντας ότι οι ψεύτικοι ιστότοποι δεν θα μπορούν να εξαπατήσουν τους χρήστες να χρησιμοποιήσουν τα διαπιστευτήριά τους. η λίστα συνεχίζεται.

Τα όρια των κλειδιών πρόσβασης

Ωστόσο, ακόμη και ένας ενθουσιώδης υποστηρικτής όπως ο Åberg θα παραδεχτεί εύκολα ότι οι κωδικοί πρόσβασης δεν θα γράψουν το τέλος των κωδικών πρόσβασης. Πρώτον, θα πρέπει πάντα να έχετε κάποιο είδος κωδικού πρόσβασης για να αποκτήσετε πρόσβαση στο θησαυροφυλάκιο όπου κρατάτε τους κωδικούς πρόσβασης.

Σύμφωνα με τα λόγια του Pete Membrey, Chief Engineering Officer στο ExpressVPNσυμπεριλαμβανομένου του διαχειριστή κωδικών πρόσβασης Keys, αυτό συμβαίνει επειδή “πρέπει πάντα να εμπιστεύεσαι κάτι”. Ανεξάρτητα από το πόσο αποτελεσματικοί είναι οι κωδικοί πρόσβασης (ή οποιοδήποτε άλλο σύστημα ασφαλείας), θα υπάρχει πάντα ένα σημείο πρόσβασης που είναι ευάλωτο. Δεν υπάρχει τρόπος να είναι εντελώς ασφαλείς και εξακολουθούν να έχουν πρόσβαση.

Επιπλέον, το Membrey βλέπει επίσης πιο πρακτικούς λόγους για τους οποίους οι κωδικοί πρόσβασης δεν πηγαίνουν πουθενά: Ενώ οι κωδικοί πρόσβασης μπορεί να είναι το μέλλον, το παρελθόν δεν εξαφανίζεται απλώς. Πολλές κρίσιμες υπηρεσίες όπως οι τράπεζες εξακολουθούν να χρησιμοποιούν κλασικά μέτρα ασφαλείας όπως PIN, πόσο μάλλον κωδικούς πρόσβασης. Η εναλλαγή τους σε κάτι τόσο νέο όπως οι κωδικοί πρόσβασης δεν θα συμβεί σύντομα.

Αυτό το συναίσθημα επαναλαμβάνεται και από τον Åberg, ο οποίος λέει ότι «αν και είναι δύσκολο να αλλάξουμε τον τρόπο που κάνουμε τα πράγματα, πολλοί από εμάς είμαστε τόσο συνηθισμένοι στους κωδικούς πρόσβασης που μπορεί απλώς να μην βγούμε από τη ζώνη άνεσής μας.» Ωστόσο, λέει, κάποτε οι άνθρωποι ζήστε τα πλεονεκτήματα και την ευκολία, δεν υπάρχει επιστροφή.

Ο θάνατος των κωδικών πρόσβασης;

Όλα αυτά που ειπώθηκαν, και όσο ισχυρά κι αν είναι οι κωδικοί πρόσβασης, πιθανότατα δεν θα απαλλαγούμε ποτέ εντελώς από τους κωδικούς πρόσβασης, ακόμη και μόνο για να προστατεύσουμε τον λογαριασμό όπου φυλάσσονται οι κωδικοί πρόσβασης. Ταυτόχρονα, τα πλεονεκτήματα των κλειδιών πρόσβασης, τόσο από άποψη ασφάλειας όσο και από άποψη ευκολίας χρήσης, δεν μπορούν να υπερεκτιμηθούν. Οι κωδικοί πρόσβασης μπορεί να μην έχουν πεθάνει, αλλά αυτό δεν σημαίνει ότι πρέπει να θάβουμε τους κωδικούς πρόσβασης.