Autentifikācija bez parolēm (Passwordmazāk autentifikācijas) noteikti būs nākamais solis tiešsaistes kontiem. Nodrošina labāku lietotāja pieredzi un papildu drošību.
Pašlaik, kad piekļūstam e-pasta kontam, profilam sociālajā tīklā vai pat lietotāja kontam no bankas, pirmie dati, kas mums jāievada, ir konta lietotājvārds un parole. Kontiem, kuriem nepieciešama augstāka drošības pakāpe, papildus parolei ir nepieciešams arī vēl viens otrs autentifikācijas faktors. Tas var būt papildu kods, kas saņemts īsziņā vai e-pastā, OTP (Vienreizēja caurlaideword) vai arī tas var būt a mencas žetons ģenerē tādas lietojumprogrammas kā Google autentifikators.
Saturu
Parole negarantē konta drošību
Pētījumā, ko veica Transmit Security’s State of Customer Authentication, tā izrādījās vairāk 50% dalībnieku vidū viņi atklāja paroli kādam citam vismaz vienam kontam vairāk 41% viņi atklāja paroles vairāk nekā vienam kontam.
55% no tiem, kas piedalījās aptaujā viņi padevās izmantot portāla vai vietnes pakalpojumus, kas pieprasa paroles reģistrācija. Šis process daudziem lietotājiem ir ļoti grūts. Īpaši tiešsaistes pakalpojumi, kuriem nepieciešamas sarežģītas paroles, kas sastāv no lielajiem un mazajiem burtiem, cipariem un speciālajām rakstzīmēm.
Pētījumā tika uzsvērts arī satraucošs aspekts. 87.5% lietotāju konti tika bloķēti vismaz vienu reizi neveiksmīgu autentifikācijas mēģinājumu dēļ. Viņi aizmirsa savu paroli. No tiem 92% pameta tiešsaistes pakalpojumu, neatgūstot paroli.
Personīgajā pieredzē, piemēram administrator no interneta veikaliem esam novērojuši, kā līdz ar tehnoloģiju attīstību mazinās lietotāju pacietība. Lietotājam vairs nav pacietības aizpildīt daudzus obligātos laukus, veicot pasūtījumu tiešsaistē, viņš vairs nevēlas atcerēties sarežģītas paroles, viņš vairs nevēlas gaidīt daudzas dienas, līdz pasūtījums tiks piegādāts.
Piemēram, ja vēlaties zaudēt procentuālo daļu no interneta veikala potenciālajiem klientiem, atstājiet obligātos laukus "pasta indekss" un pārbaudiet līdz plkst. default "piegāde uz citu adresi". Pēc pirmā sarkanā ziņojuma pēc pogas "Iesniegt pasūtījumu" nospiešanas daudzi lietotāji aizver tīmekļa lapu.
Noslēgumā varam teikt, ka tiešsaistes konta parole ir kļuvusi par nelielu stresa faktoru. Vai arī lielāks stresa faktors, ja mums steidzami jāpiekļūst tiešsaistes pakalpojumam, kurā esam aizmirsuši paroli un paroles atkopšanas process ir sarežģīts. Kā tas ir ar Meta, kad mums ir jāatgūst Facebook konta parole. Man bija situācijas, kad Meta (bijušais Facebook Inc.) pieprasīja konta īpašnieka personas apliecību un pat tā viņam neizdevās atgūt paroli.
Visvecākais bezparoles autentifikācijas priekšrocības tā galvenokārt būtu lietotāja pieredze.
Kā autentificēties bez parolēm tiešsaistes kontos - caurlaidewordmazāk autentifikācijas
Pašlaik ir vairākas alternatīvas metodes, ar kurām var veikt autentifikāciju bez paroles.
One-Time Password ir vispieejamākā autentifikācijas alternatīva bez paroles. OTP pašlaik izmanto daudzi maksājumu apstrādātāji, lai apstiprinātu tiešsaistes darījumus. Lietotāji saņem, izmantojot SMS vai nosūtiet e-pastā apstiprinājuma kodu, kas ir derīgs ierobežotu laika periodu. Šis kods jāievada tīmekļa saskarnē vai tiešsaistes lietojumprogrammā, no kuras tiek veikts darījums.
Push Notification ir vēl viena metode, kas kļūst arvien populārāka. Pašlaik izmanto tādi pakalpojumi kā PayPal si google, pēc autentifikācijas no pārlūkprogrammas, pakalpojums nosūtīs push paziņojuma ziņojumu viedtālruņa lietojumprogrammai. Lietotājam ir jāapstiprina piekļuve pārlūkprogrammā, bet ne pirms autentifikācijas ar biometriskajiem datiem viedtālrunī. Tādā veidā jūs varat pieteikties tiešsaistes kontā bez parolēm. passimwordmazāk autentifikācijas.
Kad mēs vēlamies autentificēties PayPal pārlūkprogrammā pēc paroles ievadīšanas mums ir divas autentifikācijas iespējas: "Confirm using PayPal app"Un"Recive a text"
Nepieciešama autentifikācija
PayPal — autentifikācija. pārlūkprogrammā.
Kā daļa no PSD2 Strong Customer Authentication regulas mums ir nepieciešams addpapildu informācija, lai apstiprinātu, ka tas tiešām esat jūs.
Vietnē smartohone mēs nekavējoties saņemsim push paziņojumu, lai apstiprinātu autentifikāciju.
Šobrīd arī PayPal pieprasa konta paroli, taču, ja tiek veikta pāreja uz biometrisko autentifikāciju, paroli var noņemt.
Magic Link ir vēl viena bezparoles autentifikācijas metode. Autentifikācijas procesā lietotājs pa e-pastu saņems unikālu autentifikācijas saiti. Šo metodi pašlaik izmanto vairāki tiešsaistes pakalpojumi kā alternatīva paroles autentifikācijai.
Biometriskais autentifikācija tā noteikti ir nākotnes tehnoloģija sistēmām, kurām nepieciešama autentifikācija, un tā būs Pass pamatswordmazāk autentifikācijas. Apple spēra svarīgu soli ar Ieejas atslēgas paroļu aizstāšanā iPhone, iPad un Mac ar biometrisko autentifikāciju. Touch ID si Face ID aizstās paroļus. Nav zināms, cik ilgi Passkeys kļūs par realitāti, taču pirmie un svarīgākie soļi ir sperti.
Etiopija nesen tika uzsākta Foundational ID, piedāvājot iedzīvotājiem personu apliecinošus dokumentus ar biometrisko identifikāciju. Tādā veidā tiek atvieglota personas apliecību (ID) izsniegšana, samazināta atkarība no digitālajām kartēm, kā arī jaunos ID ar biometriskajiem datiem var izmantot gan tiešsaistē, gan bezsaistē.
Etiopijas valdība ir izvēlējusies T5-ABIS BE (Biometric Engine) No TECH5 kā risinājums sejas skenēšanai, pirkstu nospiedumu noņemšanai un varavīksnenes skenēšanai biometriskā identifikācija.
Noslēgumā jāsaka, ka pēc dažiem gadiem autentifikācija bez parolēm kļūs pieejama ikvienam, un konta reģistrācijas platformā un autentifikācijas procesi tiks veikti ar biometrisko ID.
