Waarom gebruikersnamen en wachtwoorden tot het verleden behoren en hoe hiermee om te gaan

Advertentie

Wachtwoorden zijn nu een manier van leven. Het is moeilijk om je voor te stellen hoe het internet zou zijn zonder wachtwoorden, toch? Maar als we het idee van een wachtwoord zelfs maar een ogenblik overwegen, zouden we ons realiseren dat wachtwoorden gewoon niet erg veilig zijn. Inderdaad, de meeste beveiligingsexperts weten dit al, maar hier gebruiken we nog steeds wachtwoorden. Waarom?

Met elke andere gehackte database en creditcardschandaal die optreedt, wordt het duidelijker dat we niet langer op wachtwoorden kunnen vertrouwen. Maar als er geen wachtwoorden zijn, wat is er nog meer?

Waarom we begonnen met het gebruik van wachtwoorden

De oude Romeinen hadden een systeem van sleutelwoorden die werden gebruikt om iemands identiteit en autoriteit te bewijzen. In het verlengde hiervan werden wachtwoorden gebruikt om toegang te krijgen tot geheime locaties of om toegang te krijgen tot privébronnen. Klinkt veel als moderne wachtwoorden, toch? Deze wachtwoorden werden zo vaak als eenmaal per dag veranderd en bleken behoorlijk effectief.

Uiteindelijk zijn wachtwoorden geëvolueerd naar wachtwoorden en contra-wachtwoorden, waarbij een schildwacht een cryptische vraag of zin zou presenteren en een vooraf bepaald antwoord zou verwachten. Denk aan de beveiligingsvraag van een moderne website en u hebt het juiste idee.

In de Slag om Normandië uitten Amerikaanse soldaten bijvoorbeeld 'Flash' wanneer ze onbekende groepen in het veld tegenkwamen. Door te antwoorden met "Thunder" konden soldaten bewijzen dat ze echt bondgenoten waren in plaats van spionnen of bedriegers.

Computers hebben hun wortels in het leger, dus het is een verrassing dat we het hebben overgenomen wachtwoord mechanisme voor gespecialiseerde toegang? We hebben een paar verbeteringen doorgevoerd - zoals een wachtwoord rechtstreeks koppelen aan een gebruikersnaam voor persoonlijke accounts - maar het concept bestaat al duizenden jaren.

Wachtwoorden: The One Huge Flaw

Wachtwoorden hebben ons goed gediend, daar bestaat geen twijfel over. Ze zijn echter niet perfect. Niet lang geleden. In feite heeft het concept van een wachtwoord één flagrante fout die nooit kan worden opgelost: wachtwoorden zijn alles of niets.

We hebben er veel moeite voor gedaan een sterk wachtwoord kiezen 13 manieren om wachtwoorden te maken die veilig en memorabel zijnWil je weten hoe je een veilig wachtwoord kunt verzinnen? Met deze creatieve wachtwoordideeën kunt u sterke, memorabele wachtwoorden maken. Lees verder en ervoor zorgen dat gevoelige gegevens worden gecodeerd Niet alleen voor paranoïden: 4 redenen om uw digitale leven te coderenVersleuteling is niet alleen voor paranoïde samenzweringstheoretici, en ook niet alleen voor tech-nerds. Versleuteling is iets waar elke computergebruiker van kan profiteren. Technische websites schrijven over hoe u uw digitale leven kunt coderen, maar ... Lees verder , maar dat doet er niet toe als iemand het wachtwoord zelf kent. Als ze het eenmaal hebben, is het spel afgelopen. In wezen is wachtwoordbeveiliging dat beveiliging door onduidelijkheid, een beveiligingspraktijk die universeel wordt gezien als zwak en ineffectief.

Wat als we wachtwoorden combineren met beveiligingsvragen? Dat lijkt de typische oplossing die wordt gebruikt door banken en andere plaatsen die beveiligde accounts bieden, maar als je erover nadenkt, beveiligingsvragen zijn gewoon wachtwoorden in een andere verpakking en hebben hetzelfde probleem als het gebruik van obscurity voor beveiliging.

Dat gezegd hebbende, er zijn tal van andere zwakke punten in het gebruik van wachtwoorden in het internettijdperk:

• De meeste gebruikers willen zich geen zorgen maken over het onthouden van een complex wachtwoord en gebruiken daarom standaard een eenvoudig wachtwoord dat gemakkelijk te raden is.
• De meeste gebruikers gebruiken hetzelfde wachtwoord voor veel accounts, wat resulteert in één sleutel die tientallen (of honderden) deuren ontgrendelt.
• De meeste gebruikers houden hun wachtwoord zelfs niet geheim. Alles, van Netflix-accounts tot bankrekeningen, webaccounts tot videogameaccounts, wordt vaak gedeeld tussen vrienden, familieleden en zelfs vreemden.
• Versleuteling en geheimhouding zijn zinloos tegen keyloggers Val geen slachtoffer van keyloggers: gebruik deze belangrijke anti-keylogger-toolsIn gevallen van online identiteitsdiefstal spelen keyloggers een van de belangrijkste rollen bij het stelen. Als je ooit een online account van je hebt gestolen - of het nu voor ... Lees verder . Het probleem staat niet op computers. Heb je ooit een gezien gecompromitteerde geldautomaat Hoe u een gecompromitteerde geldautomaat kunt vinden & wat u vervolgens moet doen Lees verder ?

Wat zijn de beschikbare alternatieven?

Twee-factor authenticatie Wat is tweefactorauthenticatie en waarom u het zou moeten gebruikenTwo-factor authentication (2FA) is een beveiligingsmethode die twee verschillende manieren vereist om uw identiteit te bewijzen. Het wordt vaak gebruikt in het dagelijks leven. Betalen met een creditcard vereist bijvoorbeeld niet alleen de kaart, ... Lees verder wordt tegenwoordig steeds populairder. In tegenstelling tot de combinatie van wachtwoord en beveiligingsvraag, die in feite twee exemplaren van hetzelfde vraagt soort van informatie, twee-factor authenticatie vereist twee verschillende soorten van identiteitsbewijs, zoals wachtwoord + mobiele telefoon.

En dat is de richting waarin beveiliging moet worden verplaatst. Omdat wachtwoorden ongrijpbaar zijn, kunnen ze alleen door kennis worden aangetast. Het hebben van een soort fysiek identiteitsbewijs is een sterkere mate van beveiliging.

Bijvoorbeeld, USB-drives kunnen worden omgezet in fysieke sleutels 7 gebruik voor een USB-stick die u nog niet wistU hebt USB-sticks gebruikt om bestanden tussen computers te transporteren en een back-up van bestanden te maken, maar er is nog veel meer dat u met een USB-stick kunt doen. Lees verder . De praktijk is nog niet wijdverbreid, maar het lijkt erop dat het veel praktische toepassingen kan hebben. Wat als USB-beveiligingscertificaten worden uitgegeven en gebruikt zodat bepaalde websites alleen toegang verlenen terwijl de USB-drive is aangesloten?

Biometrie - het gebruik van menselijke kenmerken voor toegangscontrole - is een ander gebied dat meer aandacht verdient. Een mogelijke route zou zijn om een webcam snapshot als wachtwoord 3 leuke tools om meer uit uw webcam te halenOm eerlijk te zijn, heb ik de grote ophef over webcams en videochatten nooit begrepen. Natuurlijk is het leuk om eens in de zoveel tijd face-to-face te chatten, vooral als je je significante andere nog niet hebt gezien ... Lees verder door de magie van gezichtsherkenning. Andere routes zijn vingerafdrukken, irisscans en spraakherkenning.

Er is echter een kritiek nadeel en dat is de mogelijkheid om de toegang te verliezen als gevolg van misvorming, amputatie, laryngitis of erger. Er is ook het feit dat authenticatie strikt genoeg moet zijn om niet voor de gek te houden bedriegers / foto's / opnames, maar toch soepel genoeg om dagelijkse verschijningsverschillen op te vangen, stem, etc.

Ten slotte stellen sommigen voor om RFID-chips of NFC-apparaten te gebruiken in plaats van een wachtwoord, zodat u door de beveiliging kunt "vegen"; met andere woorden, een verheerlijkte keycard. Maar ook deze hebben hun nadelen. RFID kan worden onderschept RFID kan worden gehackt: hier is hoe en wat u kunt doen om veilig te blijvenHoeveel weet u over RFID-chips? Weet je hoeveel je op elk moment bij je hebt? Weet jij welke informatie daarop is opgeslagen? Weet jij hoe dichtbij een hacker ... Lees verder en NFC-apparaten zijn niet veilig Gebruik je NFC? 3 Beveiligingsrisico's om bewust van te zijnNFC, wat staat voor near-field communicatie, is de volgende evolutie en is al een kernfunctie in sommige van de nieuwere smartphonemodellen zoals de Nexus 4 en Samsung Galaxy S4. Maar zoals met alle ... Lees verder .

Dus wat is het meenemen? Zorg dat je gebruik sterke wachtwoorden 6 tips voor het maken van een onbreekbaar wachtwoord dat u zich kunt herinnerenAls uw wachtwoorden niet uniek en onbreekbaar zijn, kunt u net zo goed de voordeur openen en de overvallers uitnodigen voor de lunch. Lees verder , in stand houden goede beveiligingsgewoonten Verander uw slechte gewoonten en uw gegevens zullen veiliger zijn Lees verder en help anderen te onderwijzen. Hoewel we voorlopig vastzitten met wachtwoorden, wachten we gretig op de dag waarop wachtwoorden oud nieuws worden.

Wat denk je? Omarmt u het gebruik van wachtwoorden of wilt u liever dat we er volledig vanaf gaan? Welke andere alternatieven zijn er? Deel het met ons in de reacties hieronder!

Afbeelding tegoed: Wachtwoordveld via Shutterstock, Beveiliging door obscurity via Shutterstock, USB-sleutel via Shutterstock, Iris Scan Via Shutterstock