Key Takeaways
- Microsoft više ne zahtijeva lozinku za prijavu na vaš račun.
- Lozinke su muka i sigurnosna noćna mora, ali imaju prednosti.
- Biometrija nije dobra alternativa.
Više vam nije potrebna lozinka da biste se prijavili na svoj Microsoft nalog.
Lozinke mogu biti jedna od najslabijih karika u online sigurnosti, a Microsoft ih je sada potpuno napustio. Sljedeći put kada se prijavite na svoj Microsoft račun, umjesto toga možete odabrati alternativni način prijave. Koristili smo lozinke toliko dugo da se čini da je nemoguće premjestiti.
Na kraju krajeva, kako se prijaviti ako ne možete upisati šifru? I da li su biometrijske metode poput čitača otiska prsta samo fensi načini da se autentifikujete, tako da kompjuter može dati lozinku?
"Lozinke su zastarjeli oblik autentifikacije, sa lošim korisničkim iskustvom, slabom bezbednošću i dodatnim opterećenjem za podršku, sve je spojeno u jedno", rekao je Tim Callan, glavni službenik za usklađenost u Sectigu, za Lifewire putem e-pošte. Ne suzdržavaj se, Tim - reci nam šta stvarno misliš.
Alternative lozinki
Svrha lozinke je da dokaže da ste ono za šta kažete da jeste. To je (po mogućnosti) jedinstveni niz znakova koje samo vi znate. Problem je što se mogu ukrasti ili pogoditi. Ljudi imaju tendenciju da koriste slabe lozinke kako bi ih mogli zapamtiti.
Odgovor je da koristite aplikaciju za upravljanje lozinkama, koja generiše dugačke nizove pomiješanih slova, simbola i cifara i pamti ih za vas. Korisnik treba da zapamti samo jednu lozinku – onu koja otključava aplikaciju – tako da može biti dobra. Ove aplikacije također obeshrabruju ponovnu upotrebu lozinke, što je još jedno ne-ne.
"Ne možemo zapamtiti jake lozinke i skloni smo da ih ponovo koristimo", rekao je za Lifewire putem e-pošte zagovornik sigurnosti lozinke "Profesor lozinke". "Ponovna upotreba lozinki je jedna od najgorih stvari koje možete učiniti. Kada web stranica bude hakovana, a njene lozinke završe na Dark Webu, kriminalci ih koriste za prijavu na vaše druge račune."
Verovatno ste već koristili alternativu lozinkom. Vaš telefon vam može omogućiti da otključate njegov ugrađeni privezak za pohranu lozinki otiskom prsta, na primjer. Drugi primjeri su SMS i email kodovi za provjeru i dvofaktorska autentifikacija (2FA), koja koristi aplikaciju za generiranje jednokratnih kodova. Često se koriste zajedno sa lozinkom.
Jednokratne lozinke (OTP) su poželjnije jer koriste drugačiji, svježe generirani kod svaki put kada se prijavite, a kod ističe nakon kratkog vremena - obično 30 sekundi.
Prednosti lozinki
Lozinke još uvijek imaju prednosti. Kao prvo, ne možete biti zakonski prisiljeni da ih se odreknete, a čak i da možete, možete ih jednostavno zaboraviti.
"[Naš pravni tim] je otkrio da u SAD-u osoba ima pravo da odbije da preda svoju šifru policiji. Ovo se zasniva na Petom amandmanu, koji kaže da svaka osoba ima pravo protiv samooptuživanje." Patricia Cerniauskaite iz Nordpassa rekla je za Lifewire putem e-pošte.
"Čak i ako policija ima nalog, ne može natjerati osobu da otkrije svoju lozinku."
Ponovna upotreba lozinki je jedna od najgorih stvari koje možete učiniti.
To se računa za vaše online naloge, ali i za šifru koju koristite za otključavanje telefona. Ali kada su u pitanju otisci prstiju i skeniranje lica, sve se mijenja.
"Stvari su drugačije kada su u pitanju biometrijski podaci," kaže Cerniauskaite."Dok se šifre smatraju iskazom, biometrija postoji objektivno i uporediva je sa davanjem DNK ili uzorka krvi. Dakle, ako policija ima nalog, može koristiti biološke podatke osobe da otključa svoj telefon."
Pomalo kontraintuitivno, biometrija je posebno loš način da se autentifikujete. Oni mogu biti jedinstveni za vas, ali vi ste zaglavljeni s njima. Ako su vaša lozinka ili podaci o kreditnoj kartici ukradeni, možete ih promijeniti. Ako je vaša biometrija ugrožena, onda ne možete.
Budućnost bez lozinke?
Lozinke su muka, ali alternative nisu mnogo bolje. Oni mogu biti manje ili više sigurni, ali nijedna od ovih metoda nije posebno pogodna. Menadžeri lozinki olakšavaju prepirku ne samo lozinki, već i OTP-a, pa čak i fizičkih sigurnosnih ključeva, a korištenje kombinacije ovih je vjerovatno vaša najbolja opklada.
Microsoftov trud je i dalje hvalevrijedan. Na kraju krajeva, uklanjanje lozinki je vjerovatno uklanjanje najistaknutije sigurnosne rupe u Microsoftovim nalozima i tjera ljude da barem isprobaju alternative. Jedna od najznačajnijih prepreka alternativama lozinki je zamah. Jednostavno smo navikli na njih. Ako ništa drugo, Microsoft nam daje ukus budućnosti.
