Slaptažodžiai nėra patikimiausias būdas apsaugoti asmeninę informaciją
Vidutinis žmogus turi apie 100 slaptažodžių, skirtų prieigai prie įvairių paskyrų, nuo el. pašto iki banko sąskaitų. Nors slaptažodžiai yra patogūs naudoti, jie turi rimtų trūkumų – daugiau nei 80 proc. duomenų nutekėjimų kyla dėl žmogiškų klaidų. Nepaisant jų plačiai paplitusio naudojimo, slaptažodžiai nėra patikimiausias būdas apsaugoti asmeninę informaciją. „Tele2“ produkto vadovas Donatas Drakickas pažymi, kad technologinės naujovės palaipsniui keičia šį senstelėjusį apsaugos metodą.
„Kibernetinio saugumo ekspertai seniai sutarė, kad prieigos raktai (angl. passkeys) yra saugesnė prisijungimo priemonė ir galbūt net pakeis slaptažodžius. Anksčiau „Google“ leido išsaugoti savo prieigos raktus tik „Password Manager“ naudojant „Android“, bet dabar pristato funkciją, leidžiančią automatiškai sinchronizuoti prieigos raktus. Tai stipriai palengvina jų naudojimą per „Android“, „Windows“ ir „macOS“ platformas“, – tvirtina D. Drakickas.
Pasak „Tele2“ produkto vadovo, išsaugojus prieigos raktą, jis automatiškai sinchronizuojamas su visais vartotojo įrenginiais, nepriklausomai nuo to, kuris įrenginys yra naudojamas. Norint nustatyti raktus naujame įrenginyje, vartotojai turi žinoti savo „Google Password Manager“ PIN kodą arba ekrano užraktą.
Saugumui sustiprinti vartotojai gali pasirinkti šešių skaitmenų arba ilgesnį PIN kodą. Šis atnaujinimas suteikia papildomą apsaugos sluoksnį, užtikrinant, kad prieigos raktai bus šifruoti ir neprieinami niekam, įskaitant „Google“.
„Apple“, „Amazon“, „Google“ ir „Microsoft“ susivienijo į „FIDO“ aljansą
Siekdamos sukurti saugesnį prisijungimo prie paskyrų būdą, kuris pakeistų tradicinius tekstinius slaptažodžius, tokios didelės technologijų kompanijos kaip „Apple“, „Amazon“, „Google“ ir „Microsoft“ susivienijo į „FIDO“ (Fast IDentity Online) aljansą. Taip buvo sukurta prieigos raktų technologija, kuri leidžia paprasčiau ir saugiau prisijungti prie interneto paskyrų.
Pasak D. Drakicko, prieigos raktai yra šiuolaikiškas ir patikimas autentifikavimo būdas, leidžiantis vartotojams naudotis programėlėmis ir svetainėmis be poreikio prisiminti ar įvesti slaptažodžius. Tapatybė patvirtinama biometrinių duomenų, tokių kaip piršto atspaudas ar veido atpažinimas, arba PIN kodo pagalba, todėl autentifikavimo procesas tampa greitesnis ir saugesnis.
Prieigos raktų naudojimas sparčiai plečiasi, tačiau didžiausia kliūtis šiuo metu yra tai, kad ne visos svetainės palaiko šią technologiją. Nepaisant to, vis daugiau kompanijų pradeda diegti prieigos raktų sistemą. Tarp jų jau yra „Apple“, „Google“, „LinkedIn“, „Uber“, „eBay“ ir daugelis kitų.
Saugesnės technologijos kelia nepatogumų tiems, kurie nori dalytis prieigomis prie savo paskyrų
Paradoksalu, kad pažangios ir saugesnės technologijos kelia nepatogumų tiems, kurie nori teisėtai dalytis prieigomis prie savo paskyrų ir įsigytų paslaugų. „Forbes Advisor“ 2023 m. atliktame tyrime, kuriame dalyvavo 2 tūkst. amerikiečių, nustatyta, kad net 56 proc. gyventojų dalijasi savo paskyrų slaptažodžiais su draugais ir šeima.
„Viena iš priežasčių, kodėl prieigos raktai ne visiems patinka, yra ta, kad jie neleidžia dalytis paskyros slaptažodžiu su kitais. Pavyzdžiui, anksčiau daugelis skubėdavo dalintis „Netflix“ prisijungimais, tačiau verslui tai kelia akivaizdžių rūpesčių. Slaptažodžių dalybos ne tik didina vartotojų duomenų pažeidžiamumo riziką, bet ir mažina pelną“, – teigia D. Drakickas.
Pasak eksperto, „Google“ nerekomenduoja dalytis slaptažodžiais dėl galimų saugumo pažeidimų. Panašiai ir „Netflix“ pernai vasarą ėmėsi griežtų priemonių, draudžiančių vartotojams dalytis paskyrų slaptažodžiais su kitais asmenimis.
Šiuo metu svetainės, palaikančios prieigos raktų technologiją, vis dar siūlo galimybę prisijungti tradiciniu būdu, leidžiančiu dalytis slaptažodžiais. Vis dėlto, įmonės pabrėžia, kad slaptažodžių ar prieigos raktų dalijimasis, net su patikimais asmenimis, nėra rekomenduojamas.
„Nors prieigos raktai nepanaikina visų saugumo iššūkių, jie ženkliai pakelia kartelę įsilaužėliams – dėl to duomenų vagystės tampa kur kas sudėtingesnės ir reikalauja didesnių pastangų. Garsiausios technologijų įmonės, integravusios trečiųjų šalių paslaugas į prieigos raktų sistemas, žymiai priartino mus prie pasaulio be slaptažodžių. Dabar vartotojams patogiau naudotis pažangiomis autentifikavimo priemonėmis, todėl prieigos raktai greičiausiai taps dažniausiai pasirenkamu autentifikavimo būdu“, – pabrėžė pastarasis.
Pažymima, jog savo asmeninius duomenis galite dar labiau apsaugoti naudodamiesi automatine „Tele2 Interneto apsaugos paslauga. Ši paslauga atpažįsta užkrėstus puslapius, perspėja vartotojus ir užblokuoja prieigą prie jų. Ji taip pat identifikuoja netikras el. parduotuves ir el. bankininkystės svetaines, kuriose programišiai imituoja tikrus internetinius puslapius, siekdami gauti informaciją apie slaptažodžius, mokėjimo kortelių duomenis ir kitą jautrią informaciją.
Pranešimą paskelbė: Martyna Zelevaitė, UAB „Publicum“.