Dua faktor terlalu sukar? ia tidak perlu

Satu masalah dengan kata laluan untuk keselamatan adalah bahawa orang jahat boleh meneka kata laluan yang mudah, tetapi orang baik tidak dapat mengingati kata laluan yang kuat. Anda boleh menyelesaikannya dengan memasang dan menggunakan pengurus kata laluan. Masalah lain lebih teruk, dengan cara yang sama. Sesiapa sahaja yang mengetahui kata laluan anda, tidak kira siapa atau di mana mereka boleh menggunakannya untuk membuka kunci akaun anda. Pengesahan dua faktor adalah penyelesaian yang menguntungkan untuk masalah kedua… tetapi ada masalah baru.

Dua Faktor Terlalu Sukar

Perkara penting mengenai pengesahan dua faktor adalah ia menukarkan kata laluan (sesuatu yang anda tahu) dengan teknologi biometrik (sesuatu yang anda) atau beberapa jenis penyelesaian berasaskan peranti (sesuatu yang anda ada). Sejauh ini, banyak penyelesaian dua faktor hanya masalah pengguna yang menolaknya.

Pelaksanaan biometrik biasanya mengambil bentuk pengesahan cap jari. Pertama, ini bermakna mereka hanya baik untuk peranti yang termasuk pembaca cap jari. Kedua, anda biasanya perlu mendaftar pelbagai jari pada setiap peranti di mana anda akan mengesahkannya. Jangan salah, biometrik boleh menjadi hebat. ID Touch adalah salah satu perkara terbaik tentang iPhone 6 saya, tetapi ia tidak membantu saya pada peranti lain.

Pengesah Google, Twilio Authy, dan pelbagai penyelesaian berasaskan SMS menjadikan bahagian telefon pintar anda pengalaman log masuk. Setelah memasukkan kata laluan anda, anda menerima pemberitahuan yang mengandungi kod satu kali untuk menyelesaikan proses pengesahan. Betul. Oleh itu, masukkan kata laluan, mengusik telefon anda keluar dari saku atau dompet, rakan sebaya semasa memasukkan kod tersebut (tergesa-gesa; kod tersebut hanya baik untuk sementara waktu). Itu bukan pengalaman yang lancar.

Anda mengesahkan dengan Kunci Keselamatan FIDO 2FA dengan memasukkannya ke dalam pemacu USB dan menyentuh butangnya. Di sini sekali lagi, anda perlu menyeret peranti dari mana sahaja anda menyimpannya dan melekatkannya ke dalam pemacu. Oh, dan jika peranti yang anda gunakan tidak menyokong USB? Ooops.

• Pengurus Kata Laluan Penyimpan & Pengurus Kata Laluan Penjaga Gagal Digital & Digital Vault
• Twilio Authy Twilio Authy
• Memiliki Identitas Sendiri Dengan Pengesahan Dua Faktor Universal Memiliki Identitas Sendiri dengan Pengesahan Dua Faktor Universal

Kesederhanaan Baru

Tidak boleh lebih mudah daripada itu? Tidakkah pemilikan telefon pintar anda cukup dipertimbangkan? Orang-orang di belakang Pengurus Kata Laluan Keeper fikir begitu. Baru sahaja dikeluarkan, sistem pengesahan DNA Keeper baru memerlukan hanya ketuk. Anda masih perlu mencambuk telefon pintar anda, tetapi anda tidak perlu lagi mencucuk pada kunci untuk memasukkan kod. Dan mereka yang menggunakan Apple Watch boleh mengesahkan dengan sentuhan pergelangan tangan dan ketuk.

Tidak ketinggalan, Twilio baru saja mengumumkan Authy OneTouch, yang berfungsi sama seperti Keeper DNA dan juga menyokong Apple Watch. Ia akan menjadi sedikit masa sebelum vendor aplikasi dan laman web benar-benar melaksanakan Authy OneTouch, tetapi syarikat itu yakin bahawa ia akan "menjadi standard untuk menolak pengesahan di mana-mana."

Semua orang mahu privasi dan keselamatan mereka dilindungi, tetapi tiada siapa yang mahu menghabiskan banyak masa dan usaha. Sebarang penyelesaian keselamatan masa memperkenalkan langkah tambahan atau lain-lain "geseran, " pengguna akan menolaknya. Saya kagum dengan pendekatan baru yang diperkemas oleh Keeper and Authy; Saya harap vendor lain tetap menjadi kesederhanaan dalam fikiran.