A realidade da mudança para um futuro de computação sem senha

A segurança aprimorada dos computadores está no horizonte, tanto para empresas quanto para usuários individuais que desejam adotar uma alternativa às senhas. No entanto, apesar do crescente desdém pelo complicado processo de criação e introdução de palavras-passe, a transição para um futuro sem elas está a ganhar força a um ritmo surpreendentemente lento.

O consenso do espaço de gerenciamento de identidade e acesso apoia solidamente a noção de que as senhas não são a forma mais segura de proteger os dados. Basta procurar o Relatório de Violação de Investigações de Dados da Verizon deste ano para obter provas. Descobriu-se que 32% dos quase 42.000 incidentes de segurança envolveram phishing e 29% envolveram credenciais roubadas.

Além disso, há numerosos casos em que os utilizadores são avisados ​​para alterarem as suas palavras-passe devido à exposição num incidente de segurança. Essas descobertas ressaltam a necessidade de métodos de autenticação que não dependam de senhas.

Duas palavras-chave usadas para o conceito de eliminação de senhas são autenticação sem senha e autenticação sem senha. Esses dois termos, embora semelhantes, não são a mesma coisa. Ambos sugerem, no entanto, obter acesso ao conteúdo digital sem inserir senhas. A principal diferença é a tecnologia invocada para eliminar o uso de senhas.

Mais do que apenas melhorar a experiência do usuário, vários requisitos organizacionais impulsionam a mudança para a eliminação de senhas, de acordo com Mesh Bolutiwi, diretor de Cyber ​​GRC (Governança, Risco e Conformidade) da CyberCX.

“Isso inclui uma forte ênfase na redução de violações de dados, na melhoria da postura geral de segurança e na redução dos custos de suporte de longo prazo vinculados ao gerenciamento de senhas”, disse ele ao TechNewsWorld.

Segurança mais essencial que conveniência

As soluções sem senha também melhoram a autenticação do usuário e a escalabilidade para as empresas, fornecendo uma maneira mais eficiente de atender aos requisitos regulatórios e de conformidade aplicáveis.

Ele acrescentou que o rápido crescimento e a sofisticação dos dispositivos de computação móvel também desempenharam um papel significativo na eliminação de senhas. Os métodos tradicionais de autenticação geralmente ficam aquém desses dispositivos.

Ironicamente, esse fator está estimulando o aumento do uso de dispositivos móveis para facilitar a autenticação sem senha. Embora as empresas estejam se tornando mais vulneráveis ​​a ataques baseados em senhas, apenas algumas têm meios de se defender contra eles.

As senhas são altamente vulneráveis ​​a ataques cibernéticos que são enganosamente sutis e assumem diversas formas. O uso da autenticação sem senha minimiza esse risco.

Big Tech promovendo soluções sem senha

گوگل e Microsoft جي estão abrindo caminho para alternativas de senha.

O Google lançou uma versão beta aberta para chaves de acesso em contas do Workspace em junho. Ele permite que as organizações permitam que seus usuários façam login em uma conta do Google Workspace ou do Google Cloud usando uma chave de acesso em vez das senhas habituais.

As chaves de acesso são credenciais digitais vinculadas a contas de usuários, sites ou aplicativos. Os usuários podem se autenticar sem inserir um nome de usuário ou senha ou fornecer qualquer fator de autenticação adicional.

A tecnologia Authenticator da Microsoft permite que os usuários entrem em qualquer conta do Azure Active Directory sem senha. Ele usa autenticação baseada em chave para habilitar uma credencial de usuário vinculada a um dispositivo. O dispositivo usa um PIN ou biometria. O Windows Hello for Business usa uma tecnologia semelhante.

Melhor, embora não perfeito

A autenticação sem senha não é imune a malware, man-in-the-browser e outros ataques. Os hackers podem instalar malware projetado especificamente para interceptar senhas de uso único (OTPs), por exemplo, usando soluções alternativas.

“Embora a autenticação sem senha ofereça uma solução de autenticação robusta, ela não é totalmente imune a ataques. Os riscos muitas vezes dependem do método empregado, seja biometria ou tokens de hardware”, disse Bolutiwi.

Ele efetivamente evita as armadilhas das credenciais roubadas. Ainda assim, não está isento de riscos, como o potencial roubo de dispositivos de hardware, tokens ou falsificação de dados biométricos, acrescentou.

Mesmo assim, a autenticação sem senha cria um revés significativo para os malfeitores. Isso torna a invasão de sistemas mais difícil do que as senhas tradicionais e é menos propensa à maioria dos ataques cibernéticos, de acordo com especialistas em segurança cibernética.

Entrada sem janelas tranquilizadora

Os verdadeiros métodos de autenticação sem senha não possuem campo de entrada para inserir senhas. Em vez disso, requer outra forma de autenticação, como biometria ou dispositivos secundários, para validar as identidades dos utilizadores.

Esta solução transmite um certificado para permitir a verificação, aumentando assim a segurança ao eliminar ataques de phishing e roubo de credenciais.

Outros métodos alternativos de autenticação poderão eventualmente se tornar mais populares. Isso inclui links de e-mail, senhas de uso único entregues por e-mail ou SMS, reconhecimento facial e digitalização de impressões digitais.

“As soluções sem senha, no entanto, introduzem uma abordagem transformadora ao eliminar completamente o conceito de senhas, transferindo a responsabilidade dos usuários que gerenciam credenciais complicadas para métodos de autenticação mais intuitivos e contínuos, oferecendo assim um paradigma mais seguro”, ofereceu Bolutiwi.

Perguntas e respostas explorando os prós e contras da ausência de senhas

TechNewsWorld pediu a Mesh Bolutiwi para discutir suas opiniões mais urgentes sobre como avançar para um futuro sem senha.

TechNewsWorld: Qual é a sua opinião sobre a melhoria geral da segurança oferecida pelas estratégias de substituição de senha?

Malha Boliviana: Sem senha ainda representa uma melhoria na segurança em relação às senhas convencionais.

É essencial reconhecer que nenhum sistema de autenticação está completamente imune a ataques.

À medida que os métodos sem senha se tornam mais predominantes, é apenas uma questão de tempo até que surjam novas técnicas de ataque, visando potenciais pontos fracos ou tentando roubar dados biométricos.

Além disso, a tendência crescente de utilização de dispositivos pessoais para autenticação sem palavra-passe amplifica o risco, uma vez que comprometer o dispositivo móvel de um indivíduo está fora do alcance do controlo organizacional, tornando a mitigação um desafio.

Fazer campanha para que os usuários configurem senhas mais rigorosas ajudaria a resolver o problema e diminuiria a necessidade de logins sem senha?

Parafuso: Muito simplesmente, não. Embora promover a adoção de senhas complexas possa oferecer maior segurança, não é uma solução infalível. Mesmo com os esforços para reforçar o uso complexo de senhas, persistem desafios como erro humano, fadiga de senhas, riscos de phishing e manuseio incorreto.

Este seria um processo diferente para usuários de computadores não comerciais? Se sim, por quê?

Parafuso: A tecnologia central permaneceria a mesma, mas a implementação poderia ser diferente. Os usuários não empresariais podem ter necessidades mais simples sem exigir integração com aplicativos empresariais de grande escala.

A taxa de adoção também pode ser influenciada por diferentes fatores, como facilidade de uso, em vez de conformidade estrita com a segurança. Este último seria uma preocupação muito maior para as empresas do que para os consumidores.

Qual será o impacto da alteração dos métodos de login na superação de vulnerabilidades de software?

Parafuso: Melhorar apenas a educação do usuário e políticas rígidas de senha não diminui as vulnerabilidades associadas à autenticação baseada em senha.

Apesar de sua natureza desafiadora, senhas complexas podem ser reutilizadas em diferentes plataformas, esquecidas ou anotadas de forma insegura e permanecem suscetíveis a vários ataques. Isso pode incluir preenchimento de credenciais, phishing e métodos de ataque de força bruta.

Como realmente funcionaria um mundo de computação sem senha?

Parafuso: Em um mundo sem senha, os usuários autenticariam usando métodos como biometria – impressões digitais, reconhecimento facial, varredura de retina ou reconhecimento de padrão de voz.

Eles também poderiam usar tokens de hardware, como chaves de segurança física ou softkeys, autenticadores baseados em smartphones ou até mesmo padrões comportamentais. Eles seriam identificados e verificados sem entrar em nenhum segredo memorizado usando algo que possuem ou são.

Esses dispositivos físicos geram e armazenam chaves criptográficas, garantindo que apenas o indivíduo autorizado e com o ٽڪر correto possa obter acesso. Eles aproveitam o mesmo conceito dos certificados digitais.

Conte-nos como esse processo sem senha funciona nos bastidores.

Parafuso: Os usuários que tentarem fazer login em um recurso on-line poderão ser solicitados a digitalizar suas impressões digitais por meio de dispositivos móveis ou biométricos. Nos bastidores, a chave pública de um usuário é compartilhada durante o registro no recurso online.

Contudo, o acesso à خانگي چاٻي, que é armazenada no dispositivo do utilizador, exigiria que o utilizador realizasse uma acção relacionada com a biometria para desbloquear a chave privada. A chave privada é posteriormente combinada com a chave pública e o acesso é concedido se as chaves forem correspondidas.

O que precisa acontecer para implementar a entrada sem senha em redes empresariais?

Parafuso: As organizações que contemplam a transição para a autenticação sem senha devem abordar uma infinidade de considerações. As melhorias na infraestrutura são fundamentais. Os sistemas atuais necessitariam de atualizações ou substituições para acomodar sistemas sem senha.

A integração é crucial durante esta fase, garantindo compatibilidade perfeita entre soluções sem senha e sistemas e aplicações existentes, juntamente com testes rigorosos. Além disso, as organizações devem avaliar os desafios associados ao suporte e à integração com sistemas legados, que podem ser incompatíveis com os padrões de autenticação sem palavra-passe.

As organizações também devem avaliar seu cenário tecnológico existente para compatibilidade com possíveis sistemas sem senha, levar em consideração os custos associados a novas instalações, modificações ou atualizações de sistema e avaliar seu nível de adoção da nuvem.

Que papel o elemento humano poderá desempenhar quando o hardware estiver instalado?

Parafuso: O elemento humano não pode ser esquecido. A formação dos utilizadores é vital, abordando tanto a importância como o funcionamento das novas ferramentas de autenticação.

Além disso, as organizações devem estar atentas à potencial resistência dos utilizadores, especialmente quando os métodos sem palavras-passe dependem de dispositivos pessoais, devido à falta de compreensão ou relutância em relação a esta nova abordagem.

Como vários fatores de autenticação influenciariam a transição para um ambiente de computação sem senha?

Parafuso: A combinação da autenticação multifator (MFA) com sistemas sem senha cria um processo de autenticação fortalecido, elevando significativamente o nível de segurança.

Mesmo sem inserir uma senha, combinar algo que um usuário possui, como um telefone ou token, com um atributo inerente, como um recurso biométrico, apresenta desafios formidáveis ​​para os hackers que tentam replicar ambos.

A integração da MFA com técnicas sem senha reduz os riscos associados a um ponto único de vulnerabilidade. Em última análise, isto melhora a proteção de sistemas e dados e facilita uma transição mais suave para um futuro sem palavras-passe.

Qual é a vantagem do MFA em relação a depender apenas da biometria ou da criptografia?

Parafuso: Somente a biometria pode ser potencialmente imitada e as chaves criptográficas decifradas. Portanto, a introdução de múltiplas camadas de autenticação diminui muito as chances de violações de segurança bem-sucedidas.

Esta estratégia multifacetada está em consonância com o modelo de segurança de confiança zero, enfatizando a avaliação contínua do acesso com base numa multiplicidade de factores, em vez de uma dependência solitária de palavras-passe.

Quais são os principais obstáculos à adoção de um sistema sem senha?

Parafuso: A compatibilidade com sistemas legados, a resistência do usuário a mudanças e as restrições financeiras são os principais obstáculos na transição para a autenticação sem senha.

Além disso, o aspecto monetário desta transição relacionado com o hardware pode sobrecarregar o orçamento de uma organização. Além disso, abordar o potencial desconhecimento ou hesitação dos utilizadores ao utilizarem os seus dispositivos pessoais para autenticação pode ser uma barreira à adoção.

لاڳاپيل پوسٽون

دنيا جا ڪيترائي هوائي آپريٽر مسلسل پائيدار متبادل ايندھن جي استعمال کي ضم ڪري رهيا آهن وڌيڪ پڙهو

"اسان بي مثال طريقي سان AI جي افاديت بابت شعور جي لهر کي وڌائي رهيا آهيون،" ڊوبروسلاو ديمتروف چوي ٿو (فوٽو: وڌيڪ پڙهو

ان وقت کان وٺي ملازم پنهنجن ڪمپيوٽرن تي لاگ ان ٿيڻ کان اڳ آخري ڪافي وقفي تائين وڌيڪ پڙهو

O Google anuncia quais correções estão no Boletim de Segurança do Android mais recente e em breve serão lançadas por وڌيڪ پڙهو

”مارڪيٽ جو دارومدار ننڍڙن رانديگرن تي آهي“، ايمل ڪريلوف چوي ٿو - پراڊڪٽ ڊولپمينٽ مئنيجر ڪاروبار اڪثر ڪمپيوٽرن مان (تصوير: Rada وڌيڪ پڙهو

ڪيترائي ڪار ٺاهيندڙ خالص اخراج کي سپورٽ ڪرڻ لاءِ فوسل فيول تي ٻڌل انجڻين کان برقي گاڏين ۾ تبديل ڪري رهيا آهن. وڌيڪ پڙهو

يورپي ٽيليڪميونيڪيشن آپريٽرز ٽيڪنالاجي ديوين کي مضبوط اپيل ڪري رهيا آهن، انهن کي وڌيڪ حصو ڏيڻ لاء پڇي رهيا آهن وڌيڪ پڙهو

Bing Chat تڪرار لاءِ ڪا اجنبي ناهي - حقيقت ۾، ڪڏهن ڪڏهن اهو محسوس ٿيندو آهي ته اتي هڪ لامحدود وهڪرو آهي وڌيڪ پڙهو

سائبر سيڪيورٽي ٽول ڪٽ تيزيءَ سان ڪلائوڊ ٽيڪنالاجيز جي اثر هيٺ ترقي ڪري رهي آهي. وڌيڪ پڙهو

Humane پنهنجي مستقبل جي لباس جي قابل AI اسسٽنٽ "اي پن" کي ڏيکاري ٿو. ڊوائيس، جنهن ۾ هڪ ميني پروجيڪٽر ۽ ڪئميرا هوندو وڌيڪ پڙهو

قابل تجديد توانائي جي وڌندڙ استعمال سان، توانائي جي اسٽوريج جي ضرورت هميشه کان وڌيڪ اهم ٿي چڪي آهي. توهان وڌيڪ پڙهو

"AI حلن تي اعتماد پيدا ڪرڻ لاءِ، اسان کي انهن جي ڪارڪردگي جي باري ۾ سوچڻ جي ضرورت آهي سڄي زندگي، نه صرف وڌيڪ پڙهو

مصنوعي ذهانت (AI) ڪارائتو ٿي سگهي ٿو، پر هڪ وڏو مسئلو پڻ. ۽ انهن علائقن مان هڪ آهي جيڪو ڪنڪريٽ احساس ڪري ٿو وڌيڪ پڙهو

A يورو ايئر شپ پنهنجي نئين منصوبي جي شروعات جو اعلان ڪيو، سولر ايئر شپ ون: هڪ نان اسٽاپ، ايندھن کان پاڪ عالمي پرواز وڌيڪ پڙهو

AI accelerators Nvidia کي مارڪيٽ جو هڪ هٽي بڻائي ڇڏيو آهي (تصوير: Nvidia) Nvidia کي ان جي ڪاميابي لاءِ ذميوار قرار ڏنو ويندو وڌيڪ پڙهو

ايپل iOS 17 بگس ۽ ايپس جهڙوڪ انسٽاگرام کي آئي فون 15s جي وڌيڪ گرم ٿيڻ جو ذميوار قرار ڏئي ٿو. آئي فون ڇو وڌيڪ پڙهو

Android 14 لوگو، Canva mackup Google Android 14 کي 4a کان سڀني Pixel ڊوائيسز تي جاري ڪندو وڌيڪ پڙهو

نائس اتر آمريڪا گھر جي آٽوميشن حلن ۾ ماهر آهي ۽ ٺاهڻ لاءِ ان جي جديد طريقي جي ڪري مشهور آهي وڌيڪ پڙهو

پاڻ هلائيندڙ واٽر ٽئڪسيون جلد ئي هيلسنڪي ۾ بورڊ تي ڪئپٽن کان سواءِ ٽرانسپورٽ جو باقاعده طريقو بڻجي سگهن ٿيون. وڌيڪ پڙهو

هڪ سال اندر، 3D پرنٽنگ مارڪيٽ 17 سيڪڙو وڌي ويندي 19,9 بلين ڊالر تائين (فوٽو: CC0 پبلڪ ڊومين) وڌيڪ پڙهو

ايپل iOS 17 بگس ۽ ايپس جهڙوڪ انسٽاگرام کي آئي فون 15s جي وڌيڪ گرم ٿيڻ جو ذميوار قرار ڏئي ٿو. آئي فون ڇو وڌيڪ پڙهو

بس ڇا ٿيو؟ صنعت ڪار ظاھر طور تي خطرناڪ آئي ٽي طريقن ۽ ناقص آئي ٽي انفراسٽرڪچر سان ڀريل آھي. وڌيڪ پڙهو

اليڪٽرانڪ انتظام اڳ ۾ ئي جاري آهي، اهو وڌيڪ نه وٺندو، اليگزينڊر يولوووڪي چيو (فوٽو: اليڪٽرانڪ گورننس جي وزارت) بلغاريا وڌيڪ پڙهو

اطالوي سمنڊ جي گروپ هن IS IT ياٽ جي ڊيزائن کي ظاهر ڪيو آهي. اهو جهاز ۾ هڪ نئين موٽر catamaran آهي وڌيڪ پڙهو

سچ پچ آهي، ڪجهه ماڻهو اهو ڄاڻڻ پسند ڪن ٿا ته انهن جي کيسي ۾ ڊوائيس ڪهڙي طاقت، ۽ ٻيا وڌيڪ پڙهو

"اسان دير تي قابو پائي سگهون ٿا ۽ اسان کي انهن سڀني موقعن جو فائدو وٺڻ گهرجي جيڪي يورپي يونين اسان کي پيش ڪري ٿو"، نائب وزير چيو. وڌيڪ پڙهو

هن مهيني کان WhatsApp هاڻي ڪجهه سمارٽ فون ماڊلز تي ڪم نه ڪندو. ڪيترائي فون هاڻي استعمال نٿا ڪري سگهن وڌيڪ پڙهو

اڳوڻي ايپل ڊيزائن گرو جوني آئيو ممتاز سان ڳالهين ۾ آهي شروع ڪريو جي OpenAI AI ٺاهڻ لاء وڌيڪ پڙهو

The Giant Magellan Telescope (GMT) پنهنجي ستين ۽ پالش ڪرڻ جي چئن سالن جي عمل کي شروع ڪري ٿي. وڌيڪ پڙهو

Tesla پيش ڪري ٿو سڀ کان وڌيڪ مشهور نوان ڪار ماڊل ۽ شيون سٺيون نظر اچن ٿيون آمريڪي برقي ڪارن لاءِ پڻ وڌيڪ پڙهو

وڌيڪ ۽ وڌيڪ سوشل ميڊيا متاثر ڪندڙ سخت بچت بابت ڳالهائي رهيا آهن جيڪي اهي ڪري رهيا آهن - پر ان کان به وڌيڪ پڙهو

ھڪڙو نئون اسپيڪر پنھنجي ست ”پاڻ نصب ٿيل“ مائڪروفون کي ترتيب ڏئي سگھي ٿو ھڪڙي ڪمري کي نام نہاد ”ڳالهائڻ واري علائقي“ ۾ ورهائڻ لاءِ، توھان کي ٽريڪ ڪرڻ جي اجازت ڏئي ٿو. وڌيڪ پڙهو