Google Prøver å Drepe Passord. Men Hva Bør Erstatte Dem?

new_google_phone.jpg

Google tester ut en ny måte å logge inn sine tjenester – og det
nixes en av de mest irriterende sikkerhetstiltak ut det: – passord.
Tech gigantiske prøver ut en funksjon som gjør at noen brukere bekrefter
sin identitet kun ved hjelp av sine smarttelefoner.

Flyttingen er ikke
bare de siste tegn på at tech industrien prøver å få brukere
bort fra passord, men det er også den siste tegn på at selskapene fortsatt
ikke helt sikker på hvordan å erstatte dem ennå.

Passord er nesten
umulig å unnslippe akkurat nå, men å holde styr på dusinvis du trenger
bare for å navigere din daglige online liv kan være frustrerende.

Og
de er også nesten universelt hatet: å Skape sterke, unike passord
kan føles som å trekke tenner og gjenbruk av dem kan gjøre deg sårbar
når en tjeneste du stole på blir brutt. Videre er data fra disse
nesten uunngåelig brudd viser at folk holder stikker til en slik
latterlig lett å gjette passord som “123456” eller, vel, “password.”

“Høyre
nå er det relativt praktisk å ha et enkelt passord,” sa Alvaro
Bedoya, administrerende direktør i Georgetown Lov ‘ s Center for Personvern
Og teknologi. “Men som hacks øke og brudd sprer,
folk begynner å innse at det også kan være farlig.”

Mange
store områder og-tjenester tilbyr nå to-faktor autentisering – en ekstra
lag av beskyttelse som arbeider ofte ved å gjøre deg skrive inn en kode som er
sendes til telefonen din via tekstmeldinger eller en app.

Googles nye
test synes å være mange som bare tar passord del ut av dette
felles to-faktor ligningen – og det ser ut til å være svært lik en
systemet Yahoo lansert for sin e-post-appen brukere tidligere i år.

“Vi har
invitert en liten gruppe av brukere for å hjelpe med å teste en ny måte å logge inn på
deres Google-kontoer, ingen passord er nødvendig,” en Google-talsmann
bekreftet, og legger til at dagene av “passord” og “123456” er nummererte.

Den
systemet er ganske enkel, ifølge en reddit innlegg fra brukeren
rp1226 som ser ut til å ha først satt testen lys. “Du
godkjenne telefonen til å tillate deg å logge deg på kontoen din. Du går inn i
en datamaskin og skrive inn din e-post. Da får du en melding på mobilen
å tillate innlogging. Hvis du treffer ja, datamaskinen logger inn på din Google
konto uten passord”, skrev han.

Testen fungerer for både
Android-og iOS-enheter og brukere kan fortsatt bruke passord for å logge inn
som vanlig hvis de ikke har telefonen sin hendig. Hvis du mister telefonen din,
enheten låseskjermen skal beskytte kontoene dine fra å falle inn
feil hender, og du kan oppheve tilgang til funksjonen fra en enhet
når som helst, ifølge en kopi av dokumentasjon som følger med testen
postet av reddit-brukeren.

Men det er noen fallgruver
telefon-bare tilnærming: Hvis noen er i stand til å få tilgang til telefonen mens den
låst opp, kan de potensielt logg inn til din konto. (Selv om,
antakelig, hvis de har låst opp telefonen de har allerede fått til en
skattekiste av dine personlige data som trolig omfatter
innboks.)

En annen blomstrende passord alternativ er biometri, som
bruk fysiske egenskaper som fingeravtrykk for å bevise hvem du
er.

Skanning av fingeravtrykk er allerede i gang med nyere iphone
rundt om i verden og i noen arbeidsplasser. Metoden kan være tiltalende
fordi i motsetning til passord, du egentlig ikke er i stand til å glemme
fingeravtrykk. Men det er også et potensielt problem: fingeravtrykkene er
permanent, så de kan ikke bli endret selv om, si, de er blant en
massive mengder av utskrifter kompromittert av en hack på en stor regjering
byrået.

Og i motsetning til passord, de er ikke hemmeligheter: Du lar dem
på mange ting du trykker, og noe forskning har antydet finter
god nok til å lure noen systemer kan være laget av høyoppløselige bilder
av hendene dine.

Selskapene er å utforske disse alternativene fordi
av åpenbare problemer med passord og bekymringer som forbrukere vant ikke
ønsker å gå gjennom det lagt trinnene som er involvert i multi-faktor bekreftelse
metoder.

Men Bedoya sier folk og bedrifter bør tenke
nøye før du stole utelukkende på en type godkjenning
fordi de hver kommer med sine egne risikoer.

“På slutten av dagen, er det flere faktorer du legger til, jo mer trygg du er,” sa han.

© 2015 Washington Post

Last ned Gadgets 360-app for Android og iOS for å holde deg oppdatert med den nyeste tech nyheter, produkt
anmeldelser og eksklusive tilbud på de populære mobiler.


Date:

by