Podle Microsoftu by přihlašování pomocí biometrických údajů mělo v blízké budoucnosti nahradit používání klasicky psaných hesel. Každá z obou metod však nabízí jiné vlastnosti, které jsou mnohdy velmi významné pro určité aplikace.
Podle vyjádření Suzanne Choney ze společnosti Microsoft jsou psaná hesla přežitým reliktem z počátků výpočetní techniky, který nedokáže zadržet kybernetické zločince. Tomu napomáhá hlavně to, že více než dvě třetiny lidí používají stejné, obvykle ne příliš silné heslo, na desítkách různých účtů.
Přihlášováním pomocí biometrických údajů by odpadly notoricky známé problémy s triviálními hesly nebo přihlašováním do různých systémů pod stejným heslem. Dočkáme se tedy úplného konce psaných hesel?
Slabá hesla a ukradená identita jsou hlavními příčinami ztráty dat. Pouze v loňském roce bylo 81% případů narušení bezpečnosti možné vysledovat k narušení identity jednotlivce - jinými slovy za narušením bezpečnosti velkého celku stála neopatrnost nebo nezodpovědnost jedince.
"Nedávné vyjádření Microsoftu ohledně překonanosti používání hesel pro přihlašování do počítačů a internetových služeb je třeba brát s rezervou. Na jedné straně je jistě pravda, že používání hesel s sebou nese mnoho nevýhod. Na druhé straně si musíme uvědomit, že Microsoft dlouhodobě ztrácí vedoucí pozici na trhu spotřebitelských zařízení, operačních systémů, už vůbec nemluvě o mobilních zařízeních, a podobnými prohlášeními chce upoutat pozornost a upozornit zákazníky, že i on umí nejmodernější technologie. Navíc, pokud přitáhne ke své cloudové službě Hello veřejné webové portály, přiváže si jejich provozovatele platbami za služby a umožní mu i sledovat aktivity jejich zákazníků," říká k problematice biometrické autentizace Ondřej Ševeček, odborník na IT bezpečnost Počítačové školy Gopas.
Výhody a nevýhody hesel v porovnání s biometrikou
Jistě, uživatelé mnohdy používají slabá hesla, což umožňuje rozličné útoky přes masivní zkoušení kombinací znaků. Často mají stejný login i heslo v mnoha různých internetových službách, a tím pádem se kompromitace jedné databáze rozšíří i na ostatní služby. Určitým způsobem tyto problémy řeší vynucení pravidelné změny hesla, jenže to je v případě zřídka navštěvovaných internetových služeb značně obtížné pro zákazníky.
Ne tak ovšem hesla v podnikových sítích, kde uživatelé pracují dennodenně. Mnoho uživatelů si také dává kvalitní hesla jen do těch služeb, které jsou pro ně důležité a kde si na ně dávají pozor.
Biometrika je pohodlná, navíc váže přístup na konkrétního uživatele. V podnikovém prostředí mají hesla několik nevýhod. Lidé mají tendenci si je poznačovat. Navíc je možné je i záměrně sdělit kolegům, když uživatel potřebuje záskok, čemuž biometrika účinně zabrání. Na druhé straně pro domácí uživatele je možnost někomu přístup půjčit mnohdy výhodná, což biometrika neumožňuje.
Konečně biometrika neumožňuje změnu hesla ani jeho svobodnou volbu. Jak si změníte otisk prstu, nebo obličej, pokud dojde ke kompromitaci vašich biometrických údajů? Není to naopak výhodné pro policii i další silové složky, nebo cizí špionážní agentury, kterým bude stačit přiložit zařízení k mrtvé, nebo nespolupracující osobě?
Jak těžké bude zanedlouho i pro běžného domácího uživatele vyrobit si 3D duplikát otisku prstu, nebo obličeje, pomocí stále lepších a dostupnějších 3D tiskáren?
Článek GOPAS, a.s. ze dne čtvrtek 11. ledna 2018
OSINT postupy se může naučit každý
JSDays 2024 konference představí hlavní novinky v JavaScriptu
Power BI Day 2024 představí nejnovější trendy v oblasti práce s daty
Kybernetická bezpečnost nových automobilů je velkou výzvou
Trend nedostatku kvalifikovaných pracovníků v IT pokračuje
Nový kurz NIS2 a Zákon o kybernetické bezpečnosti
Zásady time managementu pomohou zvládnout i předvánoční období
Zájem o Scrum profesionály poroste
HackerFest 2023 - konference o nejnebezpečnějších praktikách hackingu dnešní doby
Kybernetická rizika při práci z dovolené
Letní IT vzdělávání s dotovanými kurzy
Python Day 2023 online konference
Dotované IT kurzy s finanční podporou MPSV
Program IT konference TechEd 2023
Odborná IT konference TechEd 2023
Firmy počítají s odborným vzděláním zaměstnanců
Hybridní konference Power BI Day 2023
Kritické provozní technologie velkých firem jsou v popředí zájmu hackerů
GOPAS IT konference v roce 2023
Hybridní konference JSDays 2023 pro JavaScript vývojáře
O Python programování je velký zájem nejen mezi IT profesionály
Elektronika chytrých aut láká hackery
Trendy IT vzdělávání v roce 2022
Jak na výběr kurzu počítačové grafiky
JavaDays 2022 - hybridní konference
Aktuální trendy v IT vzdělávání
GOPAS slaví 30 let na trhu IT vzdělávání
Zajímavá témata konference HackerFest 2022
Investice do IT vzdělávání jsou sázkou na jistotu
Praktiky hackingu dnešní doby na konferenci HackerFest 2022
Nový studijní portál pro přípravu na zkoušky Microsoft Fundamentals
IT Security a Hacking konference HackerFest 2022
Umělé inteligenci se v Česku daří
Technologické novinky na IT konferenci TechEd 2022
TechEd 2022 IT hybridní konference
Válka na Ukrajině vyexponovala hrozby kybernetické bezpečnosti
Datová analýza firemních dat hlavním tématem Power BI Day konference
JSDays 2022 - první letošní odborná konference Gopasu
Hybridní režim odborných konferencí GOPAS
JSDays 2022 - online konference pro JavaScript vývojáře
Spyware - vykrádání uživatelského prostředí správců - webinář
JavaDays 2021 ONLINE - největší česká konference zaměřená na Java platformu
Java kraluje vývoji podnikových i mobilních aplikací