Пароли устарели: почему 2019 год увидит быстрый сдвиг к биометрии

Отмечая 50-ю годовщину первой интернет-передачи в 1969 году, Эндрю Шикиар, CMO FIDO Alliance, отмечает: озабоченность онлайн-приватностью и безопасностью интенсифицируется.

Аутентификация больше не периферийная проблема; недавние высокопрофильные бречи часто исходят от одной скомпрометированной пары логин-пароль. Проблема усугубляется повсеместной практикой хранения таких кредов в централизованных базах данных — привлекательных целях для все более изощренных атакующих.

Несмотря на растущее осознание хрупкости паролей — более 2,3 миллиарда кредов украдено в прошлом году — пароли остаются дефолтом для защиты онлайн-доступа. Коллективно пользователи тратят удивительные 1300 лет ежедневно на их ввод.

Технологический прогресс опередил протоколы аутентификации, и недавние инциденты подчеркивают, что наша защитная инфраструктура отстает. Биометрия вместе с другими передовыми методами теперь легко доступна и может существенно усилить как безопасность, так и пользовательский опыт.

Хорошие новости

Есть хорошие новости: глобальные лидеры сходятся в стандартах — таких как установленные FIDO Alliance — для замены слабой парольной аутентификации на надежные, железо-базированные методы, включающие биометрию.

На практике пользователь может провести пальцем, сказать пароль-фразу, посмотреть в камеру или нажать кнопку на железном аутентификаторе для входа, покупки или доступа к сервису. Девайс-базированный фактор затем разблокирует приватный криптографический ключ, аутентифицирующий пользователя у сервиса.

Поскольку биометрия и криптографические ключи резидентны на локальных устройствах и никогда не передаются по сети, общие секреты устраняются. Даже если сервис-провайдер скомпрометирован, пользовательские креды остаются безопасными, предотвращая крупномасштабные бречи.

На протяжении 2019 года биометрия продолжит стримить онлайн-аутентификацию. Например, обновленный 3D Secure от EMVCo будет полностью оптимизирован для мобильного, позволяя развертывание отпечатков пальца, ириса и распознавания лица.

По мере того как больше потребителей принимают биометрическую аутентификацию, недостатки паролей станут все более очевидными. Этот сдвиг создает срочную потребность в отраслевых стандартах и лучших практиках, которые также информируют الناشствующее госрегулирование.

Надежная аутентификация

С EU банками, обязанными выполнить требования Strong Customer Authentication (SCA) по Платежной сервисной директиве к сентябре 2019, инвестиции в надежную аутентификацию — включая биометрию — ускорятся.

Онлайн-платформы, принимающие протоколы сильной аутентификации, помогут нормализовать SCA, переводя его из новинки в стандартную практику. Ведущие веб-браузеры, Windows 10 и Android уже поддерживают стандарты-базированную сильную аутентификацию, и мы ожидаем, что принятие этих мер расширится до миллионов новых интернет-пользователей в этом году.

Пока остается много работы, 50-летие интернета может стать маркером повсеместного принятия современной сильной аутентификации, драматически улучшая приватность, безопасность и пользовательский опыт.

Автор блога — Эндрю Шикиар, chief marketing officer FIDO Alliance