Wat zijn de voor- en nadelen van wachtwoordloze authenticatie?

De meeste mensen gebruiken op een normale dag talloze wachtwoorden. U hebt echter waarschijnlijk de frustrerende ervaring gehad om iets online te kopen en uw wachtwoord voor de e-commercesite te vergeten. Wachtwoordloze authenticatie biedt mogelijk een beter alternatief, maar wat zijn de risico's?

Hoe werkt wachtwoordloze authenticatie?

Wachtwoordloze authenticatie verifieert de identiteit van een persoon door middel van veiligere opties dan wachtwoorden of enig ander stuk opgeslagen informatie. U gebruikt mogelijk al enkele soorten wachtwoordloze inlogtechnieken zonder het te beseffen. Ze bevatten:

• biometrie: Uw identiteit bewijzen met een methode zoals uw vingerafdruk of gezichtsherkenning.
• Magische links: klikken op een link voor eenmalig gebruik met een verificatietoken om toegang te krijgen tot een wachtwoordloze inlogwebsite.
• Hardwaretoetsen: vertrouwen op fysieke apparaten, zoals USB-drives, die de gebruiker authenticeren.
• Eenmalige wachtwoorden (OTP): Gebruik een numerieke code die door een handelaar is gegenereerd om in te loggen in plaats van een eerder gekozen wachtwoord.

Sommige mensen beweren dat een OTP niet onder de wachtwoordloze paraplu mag vallen. Het vereist immers nog steeds het invoeren van een wachtwoord. De toegangscodes zijn echter slechts korte tijd geldig, waardoor ze enigszins verschillen van traditionele wachtwoorden.

Wachtwoordloze authenticatie kan ook meer dan één categorie omvatten. Een recent uitgebrachte hardwaresleutel van Yubico bevat een vingerafdruklezer voor extra bescherming. Het versleutelt ook gegevens die worden doorgegeven tussen de sleutel en de opslagcomponent voor vingerafdrukinformatie.

Met ingang van januari 2021, statistiek meldden dat meer dan 4,66 miljard mensen wereldwijd internettoegang hebben, wat volgens experts heeft bijgedragen aan de recente e-commerce-boom. Het kan echter nog even duren voordat winkelen zonder wachtwoord mainstream wordt.

Als je de Microsoft Store of een andere Windows-service zonder wachtwoord wilt gebruiken, zijn er nu vier manieren om dat te doen. Jij kan gebruik de Microsoft Authenticator-app, Microsoft Hello, een beveiligingssleutel of een OTP die naar uw telefoon of e-mail is verzonden.

Shopify heeft ook een aantal apps waarmee winkeleigenaren verschillende soorten wachtwoordverificatie aan hun winkels kunnen toevoegen.

Ondanks wat vragen of wachtwoordloze authenticatie realistisch is, heeft Google ook zijn geleidelijke overgang naar een toekomst zonder wachtwoord aangegeven. Een voorbeeld dat nu beschikbaar is, is de beveiligingssleutel die is ingebouwd in Android-telefoons met 7.0 en hoger. Het controleert of er een Bluetooth-signaal wordt verzonden tussen de beveiligingssleutel en het apparaat dat u gebruikt om u aan te melden bij de services van Google.

Buiten dat is winkelen zonder wachtwoord nog steeds een niche-aanbod. De technologie bestaat voor winkels om het op de achtergrond aan te bieden, dus u kunt binnenkort meer wachtwoordloze inlogwebsite-opties zien.

De voor- en nadelen van internetgebruik zonder wachtwoord

Sommige e-commerce-experts denken dat winkelen zonder wachtwoord de oplossing kan zijn voor het achterlaten van winkelwagentjes. Het doel is immers om mensen een zo soepel mogelijke koopervaring te bieden. Het niet hoeven onthouden van een wachtwoord zou zeker een probleem wegnemen.

Ze beweren op dezelfde manier dat authenticatie zonder wachtwoord veiliger is dan door gebruikers gegenereerde wachtwoorden, omdat te veel gebruikers gemakkelijk te raden wachtwoorden instellen. Bovendien, een enquête 2019 ontdekte dat 65 procent van de mensen wachtwoorden hergebruikt op meerdere sites. Die gewoonte zou hackers meer toegang kunnen geven tot gestolen inloggegevens.

Wachtwoordvrij werken is echter niet zonder risico's. Iemand kan een fysieke beveiligingssleutel stelen. Onderzoekers ontdekten ook dat de OTP-methode zou kunnen falen in tot 80 procent van gevallen als gevolg van onderscheppingsbots die de code pakken voordat de rechtmatige gebruiker dat kan. Mensen hebben ook biometrie vervalst met alles van Play-Doh tot 3D-maskers.

Een ander probleem, vooral binnen ondernemingen, is dat veel bedrijfsleiders en werknemers terughoudend zijn om nieuwe technologieën te omarmen. Ze gebruiken waarschijnlijk al tientallen jaren wachtwoorden en verzetten zich misschien tegen iets nieuws te doen. Als de nieuwe manier om kantoorbenodigdheden te kopen betekent dat u geen wachtwoord hoeft in te voeren, kunnen sommige mensen in eerste instantie klagen of twijfelen aan de overstap.

Overweeg de beveiligingsmethoden die voor u beschikbaar zijn. Een hardwaresleutel kopen en deze in een kluis bewaren, is een veilige optie. Het gebruik van uw telefoon om te verifiëren is echter een meer twijfelachtige oplossing. OTP-codes bereiken u mogelijk niet. Iemand kan het biometrische element hacken als je je telefoon verliest. Sommigen stellen voor om ten minste een van de bovenstaande opties te combineren met systemen die het gedrag van mensen analyseren, zoals hoe snel ze typen of hoe ze hun telefoon vasthouden.

Jezelf authenticeren zonder wachtwoord is niet zonder risico's, maar dat geldt ook voor elke andere methode die je gebruikt om toegang te krijgen tot internet. Ze zijn allemaal potentieel hackbaar voor een toegewijde en voldoende bekwame kwaadwillende partij. Door de risico's en voordelen van elk af te wegen, wordt u geïnformeerd voordat u doorgaat.

4 voorbeelden van wachtwoordloze aanmeldingen die u nu gebruikt

U kunt voorzichtig zijn met het gebruik van wachtwoordloze aanmeldingen. Maar eigenlijk zou je ze al kunnen gebruiken zonder het te weten.

Lees volgende

Over de auteur