Nu Lösenord är en hårdvaru Commodity

Vi har alla känt länge att din make och' s namn följt av en några siffror isn &'; t tillräckligt bra lösenord anymore- och nu även Google erkänner i sin nya forskning. Senare denna månad kommer IEE Säkerhet och sekretess Magazine publicera en ny forskningsrapport från Google som tyder några alternativ till din gamla skola lösenord. Dessa alternativ inkluderar fysiska enheter i kombination med några andra skärmupplåsning former, som är ägnad att underlätta hela processen för lösenordsskydd samtidigt som det säkrare.

Några av de möjliga system som anges i rapporten är smarta telefoner med inbyggda chips, som visar sig vara ganska bekvämt som alla kommer att bära en mobiltelefon annars också. Sedan finns det vissa ovanliga förslag samt, till exempel att leverera hjälp av finger ring. Konsumenter, särskilt de med en affärsorienterad tänkesätt, skulle föredra om ringen ser lite professionell, medan tanken är helt nyskapande.

Inledningsvis dock Google arbetar på YubiKey kryptografiska kort och programmera den på ett sådant sätt att det kommer att ge användarna möjlighet att direkt logga in på sina webbaserade Google-konto så snart kortet sätts in i USB kör sin dator. Det bästa är att kontot doesn &'; t kräver någon form av nedladdning eller installation. Allt behöver är en uppgraderad version av Google Chrome. Detta kort, tillsammans med Google och' s godkännande och autentiseringstjänster, kommer att eliminera det tråkiga lösenord processen och CAPTCHA verifieringskoden som gör att logga in på webbplatser och apps en kran i nacken.

Google är inte den enda mobil applikationsutveckling företag som har tänkt på att utveckla sådana system. Flera andra leverantörer har också lanserat sina versioner, för att skapa ringar på marknaden. Blizzard &'; s Battle.net Authenticator ger sekundära tillfälliga lösenord för användare som de kan använda tillsammans med sina befintliga lösenord, som en extra skyddsåtgärd. På samma sätt kan Google-användare ta fördel av en två-stegs inloggningsautentiseringsprocess. I denna process är ett meddelande som skickas till din registrerade mobilnummer som innehåller ditt tillfälliga lösenord tillsammans med andra inloggningsuppgifter. Den enda frågan med avseende på dessa metoder är att de är sårbara för nätfiskeförsök där en bedräglig Företaget hävdar att hantera ditt konto, vilket lura dig att ge dem dina kontouppgifter.

Starten direkt autentisering via fysiska enheter eliminerar alla potentiella hot phishing, samtidigt som man förenklar lösenordet processen eftersom det kan göra utan ett lösenord i scenarier som kräver låg skydd och enkla lösenord i scenarier som kräver hög säkerhet. Risken för enheten stjäls eller förloras fortfarande råder, men sådana fel är lätta att spåra och hantera jämfört med intrångsförsök och malware frågor.

Online säkerhet scenario definitivt kliva upp. Leverantörer försöker att göra en säkrare miljö på nätet för att göra konsumenterna känner skyddas. Åtgärder såsom tvåstegs autentisering är effektiva, men har återigen gjort säkerhetsprocessen tråkiga jämfört med de tider då endast ditt husdjur och' s namn skulle göra eller om du skulle inte ens bry sig om att logga in på alla. Denna strävan att införa hårdvarubaserad lösenord kommer att föra tillbaka oskuld och enkelhet på webben, men kommer att ta tid att få populär bland befolkningen, särskilt de mindre tekniskt kunniga befolkningen. Google, med dess räckvidd och marknads inflytande, kan göra det framgångsrikt, men om källor att döma, kommer Google att lansera en global protokoll för enhetsbaserad autentisering, som kommer att vara oberoende av sina egna tjänster, och kommer att kräva något mer än en webbläsare för att stödja den Omdömen  ..