בעוד שהרעיון של Big Tech לגבי סוף הסיסמאות היה נושא על סדר היום, הוא עדיין היה רחוק מלהפוך למציאות. פותחו חלופות אחרות, כגון: דחיפות, OAUTH שלטים בודדים ומודול פלטפורמה מהימנה. עם זאת, הם היו אלה שהציגו בעיות בטיחות שהתעוררו במהלך השימוש. מצד שני, לאחרונה נקראה אלטרנטיבה חדשה מפתחות של גישה ועליהם נדבר בטקסט. לבדוק!
קרא עוד: קריפטוגרפיה
ראה עוד
הוחלפה על ידי ChatGPT בעבודה, אישה מבלה שלושה חודשים...
לקראת בינה מלאכותית: אפל מתכננת לשלב צ'אטבוט ב...
הבן כיצד מפתחות גישה עובדים
מפתחות גישה הם דרך לאחסן הרשאות גישה בחומרה, מושג שאינו חדש. חברות המפתחים הגדולות (מיקרוסופט, אפל, גוגל וקונסורציום של חברות אחרות) התאחדו בתקן חדש שנקרא singlepasskey מועבר על ידי FIDO Alliance. על ידי שימוש במפתחות גישה, בנוסף להקלת הגישה, הוא מבטיח יותר אבטחה מפני התקפות השתלטות על חשבון. חלופה זו כבר בשימוש בחלק מהחברות. השבוע הודיעה PayPal שמשתמשים בארה"ב יכולים להשתמש בה.
המקשים אינם נראים ומשתלבים עם Face ID, Windows Hello וקוראים ביומטריים אחרים. עם זאת, המערכות עדיין מתעדכנות כך שניתן יהיה להשתמש במפתחות הן במערכת iOS או mac והן ב-Windows.
יתרונות המפתחות
זוהי מערכת מאובטחת, שכן רק פתיחה פיזית של המכשיר או הכפיפתו להתקפת פריצת jail יכולה להשיג מידע מוצפן. וגם אז יש צורך להציג טביעת אצבע, סריקת פנים או PIN אסימון. נקודה חיובית נוספת לאבטחה היא שזרימת האימות בין התקני FIDO תלויה ב Bluetooth Low Energy, והוא בודק את הקרבה של מכשיר האימות למה שהוא מנסה לעשות התחברות.
עד כה היו מעט התקפות נגד המערכת. מפתחות סיסמה אינם מסתמכים על סיסמה, הם מאחסנים גורמי אימות שונים המנוהלים על ידי מערכת ההפעלה של המכשיר. בנוסף לאפשרות ללכוד הצפנה ממכשירים אחרים באמצעות שירות ענן.
מיקרוסופט הודיעה שהיא מתכננת לספק תמיכה בסנכרון ב-2023. אלו הן הפלטפורמות התומכות בכניסה למפתח סיסמה ממכשיר סמוך:
- Edge ו-Chrome ב-Windows;
- Edge, Safari ו-Chrome ב-macOS;
- ChromeOS.