Imej upanje. Zdravilo za utrujenost gesla je na poti. Fotografiranje uporabnika Flickr Rona Bennettsa
"Ni dvoma, da se bodo ljudje sčasoma vse manj zanašali na gesla. Ljudje uporabljajo isto geslo v različnih sistemih, zapišejo jih in resnično ne ustrezajo izzivu za vse, kar želite zavarovati. "
To ni povedal nihče drug kot Bill Gates. Leta 2004.
Ljudje, ki se ukvarjajo z varovanjem podatkov, vam bodo povedali, da naj bi gesla do zdaj že šla po poti klicnega interneta. Seveda, ko smo jih potrebovali samo za dve ali tri spletne strani in hekerji niso bili niti približno tako hudobni, bi se lahko zbežali z uporabo istega "123456" gesla za vse, brez skrbi, da bi kdo na drugi strani svet je bil le en klik stran od praznjenja naših bančnih računov.
Ah, sladka nedolžnost. Zdaj imamo v povprečju 24 različnih spletnih računov, za katere uporabljamo vsaj šest različnih gesel. In potrebujemo jih tudi za tablice in pametne telefone. Če smo pozorni na bogove varnosti - čeprav jih večina od nas še ni - smo se prepustili nepozabnemu previdu zaradi čudnih dolgih kombinacij številk, črk - velikih in malih črk - in simbolov, ki si jih upajo zapomniti. (Potem se zdi, da večina od nas nima vedeti o tej gesli, saj je leto za letom najbolj priljubljeno geslo na svetu še vedno beseda "geslo."
Ne da bi pripravo popolnega gesla zagotovilo odpornost proti krekerjem. Samo prejšnji teden je velikansko igralsko podjetje Ubisoft priznalo, da je bila baza podatkov kršena, in svetoval tistim, ki imajo račune Ubisoft, naj nemudoma spremenijo geslo. Lansko poletje je bil velik ponudnik kibernetske varnosti kramp LinkedIna, v katerem je bilo izpostavljenih več kot 6 milijonov šifriranih gesel.
Čas je, kot kaže, za boljšo idejo.
Sveži odtisi
Kdo torej misli, da bo v svetu po geslu nastal prvi velik plen? Trenutno je veliko stav na Apple, s špekuliranjem, da bo ubijalska funkcija iPhone 5S, ki se bo pojavila pozneje letos, bralnik prstnih odtisov, morda vgrajen pod domači gumb. Nekateri Apple opazovalci menijo, da bo iWatch, ki ga na trgu pričakujemo tudi do konca leta 2013, prav tako na voljo tudi zmogljivosti optičnega bralnika, ki bi napravi omogočale preverjanje identitete uporabnika. Apple je svojo roko dobil lani, ko je plačal 356 milijonov dolarjev za AuthenTec, podjetje, ki razvija čitalnike prstnih odtisov.
Druga velika imena, ki si prizadevajo za umik gesla, sta Google in PayPal, dva ključna akterja v industrijski skupini, znani kot FIDO, kar je kratica Hit IDentity Online Alliance. FIDO ne spodbuja posebnega pristopa k prepoznavanju identitete; v glavnem načrtuje določitev industrijskih standardov. Toda spodbuja tisto, kar se pozna kot dvostopenjsko preverjanje, kot premik v pravo smer.
To je takrat, ko bi vas prepoznali po kombinaciji "nekaj, kar veste" - kot geslo - z "nekaj, kar imate" - kot žeton, ki se priklopi na vrata USB vaše naprave ali "nekaj, kar ste" - tako kot prstni odtis. Ta kombinacija gesla in naprave, ki jo nosite s seboj - Googlovi varnostni strokovnjaki so predlagali prstni prstan za prijavo - bi bil veliko varnejši od preprostega gesla in bi vam omogočil uporabo gesla, ki ga je enostavno zapomniti, saj računa ne morete vdreti brez prstana ali prstnega odtisa.
Ko bodo senzorji prstnih odtisov ali programska oprema za prepoznavanje obraza in glasu postali pogostejši, bodo gesla veliko lažje preprosto zbledela.
Michael Barrett, glavni uradnik za informacijsko varnost PayPala in predsednik FIDO, se zdi to neizogibno. "Potrošniki želijo nekaj, kar je enostavno in varno, " pravi. "Gesla niso nobena."
Postaja osebna
Čitalnik prstnih odtisov na vašem telefonu je šele začetek. Obstaja vrsta drugih iznajdljivih in ja, celo bizarne ideje za zamenjavo gesel. Med njimi:
- Kmalu na želodec v vaši bližini: Začnimo čudno. Na konferenci konec maja je Regina Dugan, vodja naprednih raziskav Motorole, predlagala, da boste nekega dne lahko vzeli tabletke, ki bi preverile vašo identiteto za vse vaše naprave. Tableta bi imela v sebi droben čips in ko jo zaužijete, bi jo kisline v želodcu napajale. To v vašem telesu ustvari signal, ki v bistvu postane geslo. Lahko se dotaknete telefona ali prenosnega računalnika in se "overite". Ne, to se ne dogaja vsak dan, toda FDA je že odobrila predhodnika - tabletko, ki lahko pošlje podatke zdravniku iz telesa. Z drugimi besedami, veliko bolj verjetno, kot se sliši.
- Torej, kako je s tatoo, ki piše "geslo:" Ampak to ni vse, kar je Dugan načrtoval za prihodnost. Pokazala je tudi elektronsko tetovažo. Motorola, ki je zdaj v lasti Googla, sodeluje s podjetjem z imenom MC10, ki je razvilo to "raztegljivo" tetovažo z lastno anteno in senzorji, vdelanimi v njej. Tako tanek je, da se lahko upogne z vašo kožo. Služil bi kot vaše geslo, komuniciral s svojimi napravami in potrdil, da ste tisti, za katerega pravite, da ste.
- Zdaj, čemu služijo vsi ti ključi?: Nazaj v sedanjost. Kanadsko podjetje z imenom PasswordBox zdaj ponuja brezplačno aplikacijo, ki si zapomni in samodejno vnese vsa vaša gesla na vseh vaših platformah. Podpiše vas na spletna mesta, se prijavite v aplikacije in vam omogoča, da svoje digitalne ključe varno delite s prijatelji in ljubljenimi - vse prek aplikacije za vaš pametni telefon in razširitve brskalnika Chrome za namizje. Njegov naklon je povsod prijava z enim klikom.
- Ali bi moje srce ležalo ?: Drugo kanadsko podjetje, imenovano Bionym, svoje poslovanje gradi na tem, da so srčni utripi, kot so prstni odtisi, edinstveni. Njegov pristop je, da srčni utrip pretvorite v biometrično kodo za vstavitev, ki je vdelana v zapestni pas, ki pa uporablja Bluetooth, da vaši stroji vedo, da ste pravi.
Video bonus: Vrnimo se v prihodnost z Johnom Chuangom, raziskovalcem na UC Berkeley School of Information. Dela na ideji, ki bi ljudem omogočila preverjanje identitete s pomočjo možganskih valov. V redu, vsaj poslušaj ga.
Video bonus bonus: Internet Ginder Ginder je kap ... nekaj. Tudi Ellen DeGeneres je bila na zabaven način navdušena.
Več s Smithsonian.com
Kako lahko vnesete svoje novo geslo
Vaše geslo bo verjetno kmalu vdrlo