Todennus ilman salasanoja (Passwordvähemmän todennusta) on ehdottomasti seuraava askel verkkotileille. Se tarjoaa paremman käyttökokemuksen ja lisäturvaa.
Tällä hetkellä, kun käytämme sähköpostitiliä, profiilia sosiaalisessa verkostossa tai jopa käyttäjätiliä pankista, ensimmäiset syötettävät tiedot ovat tilin käyttäjä ja salasana. Korkeampaa suojausastetta vaativat tilit vaativat salasanan lisäksi myös toisen todennustekijän. Tämä voi olla tekstiviestillä tai sähköpostilla saatu lisäkoodi, OTP (Kertakorttiword) tai voi olla a tunnuskoodi sovellusten, kuten esim Google Authenticator.
Sisältö
Salasana ei takaa tilin turvallisuutta
Tutkimuksessa, jonka on tehnyt Transmit Security’s State of Customer Authentication, se näytettiin yli 50% osallistujien välillä he ovat paljastaneet salasanan jollekin toiselle ainakin yhdelle tilille yli 41% he paljastivat salasanat useammalle kuin yhdelle tilille.
55% kyselyyn osallistuneista he luovuttivat käyttää pyynnön esittäneen portaalin tai verkkosivuston palveluita salasanan rekisteröinti. Tämä prosessi on erittäin vaikea monille käyttäjille. Erityisesti verkkopalvelut, jotka vaativat monimutkaisia salasanoja, jotka koostuvat isoista ja ei-isoista kirjaimista, numeroista ja erikoismerkeistä.
Tutkimus nosti esiin myös huolestuttavan näkökohdan. 87.5 %:lla käyttäjistä tilit estettiin ainakin kerran epäonnistuneiden todennusyritysten vuoksi. He unohtivat salasanansa. Heistä 92 % poistui verkkopalvelusta ilman salasanaa.
Henkilökohtaisissa kokemuksissa esim administrator Verkkokaupoista olemme havainneet, kuinka tekniikan kehittyessä käyttäjien kärsivällisyys vähenee koko ajan. Käyttäjällä ei enää ole kärsivällisyyttä täyttää monia pakollisia kenttiä tehdessään verkkotilauksen, hän ei enää halua muistaa monimutkaisia salasanoja, hän ei enää halua odottaa monta päivää ennen kuin tilaus toimitetaan.
Jos esimerkiksi haluat menettää prosenttiosuuden verkkokaupan potentiaalisista asiakkaista, jätä kentät "postinumero" ja rastita pakollisiksi default "toimitus toiseen osoitteeseen". Ensimmäisessä punaisessa viestissä "Lähetä tilaus" -painikkeen painamisen jälkeen monet käyttäjät sulkevat verkkosivun.
Yhteenvetona voidaan todeta, että verkkotilin salasanasta on tullut pieni stressitekijä. Tai suurempi stressitekijä, jos tarvitsemme kiireellisesti pääsyn verkkopalveluun, jonka salasana on unohtunut ja salasanan palautusprosessi on monimutkainen. Kuten Metan tapauksessa, kun meidän on palautettava Facebook-tilin salasana. Meillä on ollut tilanteita, joissa Meta (entinen Facebook Inc.) on pyytänyt tilinhaltijan henkilöllisyystodistusta, eikä hän edes silloin pystynyt palauttamaan salasanaa.
Vanhin salasanattoman todennuksen etu se olisi ennen kaikkea käyttökokemus.
Kuinka todentaa ilman salasanoja online-tileillä - Passwordvähemmän todennusta
On olemassa joitakin nykyisiä vaihtoehtoisia menetelmiä, joilla todennus voidaan tehdä ilman salasanoja.
One-Time Password on helpoin todennusvaihtoehto ilman salasanaa. OTP Monet maksujen käsittelijät käyttävät sitä tällä hetkellä online-tapahtumien vahvistamiseen. Käyttäjät saavat kautta SMS tai lähetä sähköpostilla vahvistuskoodi, joka on voimassa rajoitetun ajan. Tämä koodi tulee syöttää verkkokäyttöliittymään tai verkkosovellukseen, josta tapahtuma tehdään.
Push Notification on toinen menetelmä, joka on saamassa suosiota. Tällä hetkellä palveluiden käytössä mm PayPal si Google, selaimesta todennuksen jälkeen palvelu lähettää push-ilmoitusviestin älypuhelimen sovellukseen. Käyttäjän on vahvistettava pääsy selaimessa, mutta ei ennen autentikointia älypuhelimen biometristen tietojen avulla. Näin voit kirjautua sisään online-tilille ilman salasanoja. passimwordvähemmän todennusta.
Kun haluamme todentaa PayPal selaimesta, meillä on kaksi todennusvaihtoehtoa salasanan syöttämisen jälkeen: "Confirm using PayPal app"Ja"Recive a text"
Todennus vaaditaan
PayPal - tod. selaimessa.
Osana PSD2 Strong Customer Authentication -asetusta tarvitsemme addtiedot vahvistamaan, että olet todella sinä.
Smartohonessa saamme välittömästi push-ilmoituksen todennuksen vahvistamiseksi.
Tällä hetkellä PayPal vaatii myös tilin salasanan, mutta jos siirrytään biometriseen tunnistamiseen, salasana voidaan poistaa.
Magic Link on toinen todennusmenetelmä ilman salasanaa. Todennusprosessin aikana käyttäjä saa yksilöllisen todennuslinkin sähköpostitse. Menetelmä on tällä hetkellä käytössä useissa verkkopalveluissa vaihtoehtona salasanatunnistukselle.
Biometrinen todennus se on ehdottomasti tulevaisuuden tekniikka todennusta vaativille järjestelmille ja tulee olemaan Passin perustawordvähemmän todennusta. Apple otti tärkeän askeleen Salasanat salasanojen vaihtamisessa iPhone, iPad ja Mac biometrisellä todennuksella. Touch ID si Face ID ne korvaavat salasanat. Ei ole tiedossa, kuinka kauan Passkeys muuttuu todeksi, mutta ensimmäiset ja tärkeimmät askeleet on otettu.
Etiopia käynnistettiin äskettäin Foundational ID, joka tarjoaa asukkaille biometrisiä henkilöllisyystodistuksia. Näin henkilökorttien (ID) myöntäminen helpottuu, riippuvuus digitaalisista korteista minimoidaan ja uusia biometrisilla tiedoilla varustettuja henkilötunnuksia voidaan käyttää sekä online- että offline-tilassa.
Etiopian hallitus on valinnut T5-ABIS BE (Biometric Engine) Vuodesta TECH5 ratkaisuna kasvojen skannaukseen, sormenjälkien ja iiriksen skannaukseen biometrinen tunnistaminen.
Yhteenvetona voidaan todeta, että muutaman vuoden kuluttua todennus ilman salasanoja tulee kaikkien saataville, ja tilin rekisteröinti alustalle ja todennus tapahtuu biometrisen tunnuksen avulla.
