Για χρόνια, οι κωδικοί πρόσβασης θεωρούνταν ένα από τα μεγαλύτερα προβλήματα της ψηφιακής ασφάλειας. Αδύναμοι κωδικοί, επαναχρησιμοποίηση του ίδιου password σε διαφορετικές υπηρεσίες και phishing επιθέσεις έχουν κάνει την προστασία λογαριασμών μια διαρκή πρόκληση. Η απάντηση της τεχνολογικής βιομηχανίας είναι το λεγόμενο passwordless authentication: η πρόσβαση χωρίς παραδοσιακό κωδικό.
Δείτε επίσης: Microsoft Entra ID: Τέλος το SMS – Μετάβαση σε passkeys
Passkeys, βιομετρικά στοιχεία, συσκευές ασφαλείας και κρυπτογραφικά κλειδιά υπόσχονται μια διαφορετική προσέγγιση. Αντί ο χρήστης να θυμάται έναν κωδικό, η ταυτότητά του επιβεβαιώνεται μέσω της συσκευής του, ενός δακτυλικού αποτυπώματος ή της αναγνώρισης προσώπου. Το μοντέλο αυτό μπορεί να περιορίσει σημαντικά τις επιθέσεις phishing και την κλοπή κωδικών. Ωστόσο, η απουσία password δεν σημαίνει αυτόματα και απουσία κινδύνου.
Το πρόβλημα μεταφέρεται από τον κωδικό στην ψηφιακή ταυτότητα και στις συσκευές που τη διαχειρίζονται. Αν ένας χρήστης χάσει την πρόσβαση στη βασική του συσκευή ή στον λογαριασμό που λειτουργεί ως μηχανισμός ανάκτησης, η διαδικασία επαναφοράς μπορεί να γίνει ιδιαίτερα κρίσιμη. Παράλληλα, όσο περισσότερες υπηρεσίες συνδέονται μεταξύ τους μέσω ενιαίων μηχανισμών ταυτοποίησης, τόσο μεγαλύτερη σημασία αποκτά η προστασία αυτών των υποδομών.
Δείτε ακόμα: Windows Hello for Business: Malware για persistent πρόσβαση στο Entra ID
Υπάρχει και μια ακόμη διάσταση: ο χρήστης συχνά δεν γνωρίζει πού ακριβώς βρίσκεται το «κλειδί» της ταυτότητάς του. Η τεχνολογία μπορεί να είναι ασφαλέστερη από ένα απλό password, αλλά ταυτόχρονα πιο σύνθετη και λιγότερο κατανοητή.
Το passwordless Internet, επομένως, δεν αποτελεί το τέλος της κυβερνοασφάλειας. Αποτελεί μετατόπιση του προβλήματος. Από το «πώς θα θυμάμαι έναν ασφαλή κωδικό;» περνάμε στο «πώς προστατεύω την ψηφιακή μου ταυτότητα και τις συσκευές που την επιβεβαιώνουν;».
Δείτε επίσης: CaptiveCrunch: Επίθεση Midnight Blizzard σε ξενοδοχειακά Wi-Fi για κλοπή διαπιστευτηρίων
Η πραγματική πρόκληση της επόμενης εποχής δεν είναι απλώς να απαλλαγούμε από τα passwords. Είναι να δημιουργήσουμε ένα Internet όπου η ευκολότερη σύνδεση δεν θα γίνεται εις βάρος της ασφάλειας.
