Никой не иска да помни много, дълги и сложни пароли. Но това пък е задължително, ако искате да положите усилия, за да защитите личните си данни. Нещата стават отчаяни, когато "хитрите" ви пароли, които използвате от години, попаднат в ръцете на хакери. Заради всичко това постоянно възниква един въпрос: още колко време ще трябва да използваме старите пароли и имат ли те алтернатива?
Има някои положителни стъпки в процеса на удостоверяване - появи се Two-Factor Authentication, някъде може да влезете с биометричен запис... Но въпреки всичко постоянно четем за пробиви на сигурността - в Trello и Google Docs, във Фейсбук и т.н.
Защо паролите все още се използват?
Много експерти обясняват, че за да влезе в сила някакъв по-ефективен метод, трябва да се вземат предвид твърде много фактори. Обяснено е, че много технологии все още не са достъпни за всички устройства, които имат достъп до интернет. Сегашният принцип на въвеждане на парола е не само най-евтината, но и най-простата форма за влизане в сайтовете и приложенията.
"Липсата на желание и ресурси за промяна на текущите решения забавя приемането на нови решения за удостоверяване без пароли", казва Алекс Момот, главен изпълнителен директор на REMME, стартъп, който разработва системи за удостоверяване. Затова нещата са такива, каквито са - няма желание за промяна.
Но спокойно, тук в играта идва GDPR
Колко силен е регламентът за защита на данните? Общият регламент за защита на данните може да ускори процеса по премахване на човешкия фактор в уравнението. Според регламента дружествата трябва да спазват определени правила за това как да събират, съхраняват и предоставят данни на потребителите или техните служители. За компаниите, които не спазват правилата на регламента, следват строги наказания. Проблемът с този регламент е, че е европейски. Добрата новина е, че много компании извън ЕС си сътрудничат с региона и смятат това за златен стандарт за сигурност.
В един момент ще бъде изключително трудно за бизнеса да се оправдае пред регулатора на GDPR и да докаже, че удостоверяването с парола е подходящ метод за сигурност. Разходите по глобите ще бъдат в пъти по-големи от разходите, необходими за правилната миграция от един лесен към сложен метод за удостоверяване, обяснява Брет Макдауъл, изпълнителен директор на FIDO Alliance.
Другата добра новина е, че електронната търговия и онлайн регулирането на финансовите услуги напоследък силно насърчават използването на алтернативни методи за удостоверяване като карти за сигурност, мобилни устройства и биометрични скенери.
