У паролей свое время:почему мы можем ожидать ускоренного перехода к биометрии в 2019 году

В этом году исполняется 50 ^-й годовщина первой передачи через Интернет в 1969 году. По мере приближения к этому рубежу, - говорит Эндрю Шикиар, директор по маркетингу FIDO Alliance , Существует множество споров относительно конфиденциальности и безопасности в Интернете.

Хотя в проблеме аутентификации нет ничего нового, в последние годы она вышла на первый план, поскольку многочисленные громкие утечки данных были связаны с единственной скомпрометированной учетной записью; обычно комбинация имени пользователя и пароля. Проблема усугубляется очень рискованной, но относительно распространенной практикой хранения таких учетных данных в легко обнаруживаемых центральных базах данных, которые стали бездельничанием для проникновения все более опытных хакеров.

Несмотря на растущую осведомленность о неадекватности паролей - действительно, за последний год было украдено более 2,3 миллиарда паролей - они по-прежнему используются повсеместно в области подключенной безопасности. Настолько, что каждый день люди проводят 1300 лет в совокупности, входя в них.

Возможно, технологическое развитие опередило процессы аутентификации, и недавние инциденты безопасности еще раз подтверждают тот факт, что наша инфраструктура защиты отстает. Теперь у нас всегда под рукой гораздо более безопасные методы аутентификации, в том числе биометрические, что может значительно повысить безопасность и конфиденциальность для потребителей, получающих доступ к онлайн-сервисам, одновременно улучшая взаимодействие с пользователем.

Хорошие новости

Однако в этой области есть и хорошие новости, поскольку мы начинаем видеть, как крупные организации по всему миру объединяются для выработки стандартов (например, из FIDO Alliance), которые позволяют заменить слабую аутентификацию на основе паролей надежной. аппаратная аутентификация с использованием таких технологий, как биометрия.

На практике пользователь проводит пальцем, произносит фразу, смотрит в камеру или на устройство или касается кнопки на аппаратном аутентификаторе для входа в систему, оплаты товара или использования другой онлайн-службы. Проверка на основе устройства используется в качестве начального фактора, чтобы затем разблокировать второй, более безопасный фактор:частный криптографический ключ, который аутентифицирует пользователя для службы.

Поскольку биометрические данные и криптографические ключи хранятся на локальных устройствах и никогда не передаются по сети, что устраняет общие секреты, учетные данные пользователей защищены даже в случае взлома поставщиков услуг, что предотвращает утечки масштабируемых данных.

В течение 2019 года биометрия продолжит способствовать упрощению взаимодействия с клиентами, когда речь идет об онлайн-аутентификации. Новая версия 3D Secure из глобальных платежных сетей в EMVCo например, будет полностью адаптирован для мобильных устройств и позволит реализовать безопасные технологии биометрической идентификации, такие как отпечатки пальцев, сканирование радужной оболочки глаза и распознавание лиц.

По мере того, как все больше потребителей привыкают к биометрической аутентификации, ограничения и недостатки паролей будут становиться все более заметными. Хотя это развитие приветствуется, оно также требует от отрасли создания и поддержки технических стандартов и устоявшихся передовых методов, которые также могут использоваться в новых государственных нормативных актах в отношении этой технологии.

Надежная аутентификация

Действительно, с точки зрения соблюдения требований - учитывая, что банки в ЕС обязаны соблюдать новые требования строгой аутентификации клиентов (SCA) Директивы о платежных услугах (PSD2) к сентябрю 2019 года - мы неизбежно увидим увеличение инвестиций в надежную безопасность аутентификации. , включая такие технологии, как биометрия.

Кроме того, способность онлайн-платформ использовать надежные протоколы аутентификации должна способствовать тому, что SCA станет нормой, а не новинкой. Благодаря лидирующей поддержке строгой аутентификации на основе стандартов во всех ведущих веб-сайтах, а также в Windows 10 и Android, мы прогнозируем, что в этом году внедрение усиленной аутентификации продолжит распространяться среди миллионов новых пользователей Интернета.

Хотя многое еще предстоит сделать, мы надеемся, что 50 ^th Интернета День рождения знаменует начало повсеместного внедрения современной строгой аутентификации, значительно улучшающей конфиденциальность, безопасность и удобство использования в процессе.

Автор этого блога Эндрю Шикиар, директор по маркетингу Альянса FIDO