Thời đại của “Password123” và “qwerty” đã qua rồi. Nói đúng hơn là, rất may là nó đã qua. Viêc chuẩn xác một bước quá dễ để để bị hack. thành thử, mật khẩu không chỉ lỗi thời, trên thực tiễn nó còn tiềm tàng một nguy cơ rất lớn.
May mắn thay, liên minh FIDO (“Fast IDentity Online”) đã xuất hiện để giải quyết tình hình này. Tổ chức này đã phát triển một tiêu chuẩn hoàn toàn mới gọi là “xác thực Web” ( hay còn được viết tắt là WebAuthn), theo ít của Motherboard . hiện giờ, bất kỳ trang web nào dùng giao diện của áp dụng này cũng có thể yêu cầu người dùng đăng nhập với ít nhất hai hoặc nhiều bước xác thực, với khả năng sử dụng dữ liệu sinh trắc học trong một hoặc nhiều bước trong số đó.
xác thực nhiều nguyên tố, như giờ, cũng có thể trở thành sự phiền toái cho người dùng: biên chép các khoá riêng tư trong số điện thoại cá nhân chủ nghĩa có thể trở thành tẻ nhạt, và thậm chí có thể khóa trương mục của người dùng nếu họ chẳng thể truy cập số điện thoại đó nữa.
Việc sử dụng chuẩn WebAuthn mới rất đơn giản. Trên thực tiễn, trong một số trường hợp, bạn sẽ không cần phải thay đổi bất kì nếp nào cả.
Các phần chính của tiêu chuẩn WebAuthn mới đã sẵn sàng để triển khai vào năm 2014 , nhưng FIDO không thể tìm ra cách khai triển nó trên các thiết bị di động. bây giờ, về cơ bản, mỗi chiếc điện thoại sáng dạ đều được trang bị chí ít một loại cảm biến sinh trắc học – đầu đọc dấu vân tay, phần mềm nhận diện khuôn mặt trong máy ảnh – Có thể nói, nhịp đã chín muồi.
WebAuthn rất dễ sử dụng trên smartphone, nhưng đối với những thiết bị không có thiết bị đọc dấu vân tay hoặc nhận diện khuôn mặt thì sao ? Đây là vấn đề của sự tương đồng – Chúng sẽ cần một phần cứng rời để có thể theo chuẩn WebAuthn. Các công ty phần cứng bảo mật như Yubico đã phát triển các hardware keys hoạt động như một thiết bị xác thực với hình dáng của một cái USB.
Ai cũng đồng ý rằng việc đeo một sợi dây USB trên cổ không phải là giải pháp hay. Nhưng nó an toàn hơn rất nhiều so với việc dùng một mật khẩu đơn giản. An toàn là trên hết các bạn à!
quờ những điều này nghe có vẻ phiền phức, nhưng chúng tôi sẽ quen với nó khi quờ các trình duyệt đã bắt đầu sử dụng. Cho đến nay, Google Chrome và Windows Edge đã ra tín hiệu rằng họ sẽ sớm sử dụng công nghệ này. Mozilla Firefox đã triển khai nó . Safari của Apple chưa biểu lộ sự quan hoài về vấn đề này, mặc dầu Apple đã bắt đầu làm việc với một nhóm can hệ, và có thể sẽ sớm tham gia vào.
” Vậy dữ liệu sinh trắc học của tôi có thể sẽ tràn lan trên internet ?” Đúng vậy, nghe có vẻ điên rồ – chúng tôi biết rõ những việc tối. < sáng dạ có thể xảy ra khi dữ liệu rơi vào tay kẻ xấu . Và hiện nay họ muốn lấy dấu vân tay và quét khuôn mặt của bạn nữa ư? Có thể bạn sẽ không muốn dùng nữa khi nghe những điều này.
Tuy nhiên, việc có thêm lớp bảo vệ khi đăng nhập và dữ liệu cá nhân trên web là một điều tốt. Mật khẩu đã nhiều lần cho thấy rằng chúng là mối đe dọa an ninh, và sự thực là chúng ta càng sớm dừng sử dụng sẽ càng tốt. Thêm vào đó, chúng thật sự là một thứ nhằng. Tại sao tôi phải nhớ quờ quạng passwords trong khi mỗi cái đều phải riêng biệt, chứa các chữ cái in hoa, số và các kí tự đặc biệt?
Thêm các bước bảo mật bổ sung cho mật khẩu là một việc đáng suy xét. Việc quét dấu vân tay không chỉ dễ hơn cho người dùng rất nhiều mà còn lập tức thêm một lớp bảo vệ khác trong thời đại xuất hiện nhiều lỗ hổng dữ liệu, hacks, và các vụ tấn công từ các phần mềm độc hại. Nhưng người dùng sẽ cần phải bắt kịp các thiên hướng công nghệ mới để giúp nó trở thành phổ thông hơn, và thực sự hiệu quả hơn.
0 nhận xét:
Đăng nhận xét