Οι συναλλαγές χωρίς κωδικό πρόσβασης ανταλλάσσουν το απόρρητό σας για την ασφάλειά σας;

Οι συνδέσεις χωρίς κωδικό πρόσβασης είναι η πιο ασφαλής μέθοδος σύνδεσης εάν δεν σας αρέσει να δημιουργείτε σύνθετους κωδικούς πρόσβασης και να τους αλλάζετε κάθε λίγους μήνες. Και θα πρέπει να το ρυθμίσετε μόνο μία φορά. Μην ξεχνάτε πλέον τους κωδικούς πρόσβασης ή τους γράφετε σε χαρτί.

Αλλά πώς λειτουργούν οι συνδέσεις χωρίς κωδικό πρόσβασης; Και είναι ασφαλείς και ιδιωτικοί;

Τι είναι οι συνδέσεις χωρίς κωδικό πρόσβασης και πώς λειτουργούν;

Οι συνδέσεις χωρίς κωδικό πρόσβασης είναι μια μέθοδο ελέγχου ταυτότητας ταυτότητας που σας επιτρέπει να έχετε πρόσβαση σε διαδικτυακές πλατφόρμες, λογαριασμούς και συστήματα υπολογιστών χωρίς να χρειάζεστε κωδικό πρόσβασης.

Η σύνδεση χωρίς κωδικό πρόσβασης μπορεί να είναι κάτι που έχετε, όπως ένα κλειδί USB. Μπορεί επίσης να είναι η βιομετρική σας. για παράδειγμα, το δακτυλικό σας αποτύπωμα ή το πρόσωπό σας. Ορισμένες συνδέσεις χωρίς κωδικό πρόσβασης λειτουργούν βάσει ενός κωδικού ή συνδέσμου που λαμβάνετε σε πραγματικό χρόνο, όπως SMS ή email.

Με τους παραδοσιακούς κωδικούς πρόσβασης, ο ιστότοπος ή η συσκευή στην οποία προσπαθείτε να συνδεθείτε έχει ένα αντίγραφο του κωδικού πρόσβασής σας. Όταν εισάγετε τα διαπιστευτήρια σύνδεσής σας, συγκρίνονται με αυτά που είναι αποθηκευμένα στους διακομιστές της εταιρείας και σας επιτρέπει μόνο εάν υπάρχει αντιστοιχία. Αλλά εκεί προκύπτει το πρόβλημα με τους παραδοσιακούς κωδικούς πρόσβασης.

Σας λένε πάντα να διατηρείτε ασφαλείς τους κωδικούς πρόσβασής σας χωρίς να τους γράφετε πουθενά και χρησιμοποιώντας έναν διαχειριστή κωδικών πρόσβασης με κρυπτογράφηση από άκρο σε άκρο. Ωστόσο, οι ιστότοποι που συνδέεστε χρησιμοποιώντας τον κωδικό πρόσβασής σας τον αποθηκεύουν επίσης, πράγμα που σημαίνει ότι μια παραβίαση ή διαρροή δεδομένων θα μπορούσε να εκθέσει τους πιο ασφαλείς κωδικούς πρόσβασης, ειδικά εάν δεν είναι κρυπτογραφημένοι.

Ο έλεγχος ταυτότητας χωρίς κωδικό πρόσβασης είναι διαφορετικός. Όταν πρόκειται για κωδικούς ή συνδέσμους ελέγχου ταυτότητας, ο ιστότοπος γνωρίζει μόνο τη διεύθυνση ηλεκτρονικού ταχυδρομείου ή τον αριθμό τηλεφώνου σας. Σας στέλνουν έναν προσωρινό σύνδεσμο ή έναν κωδικό για χρήση στο λογαριασμό σας. Εάν υπάρχει ποτέ παραβίαση δεδομένων, διαρρέει μόνο η διεύθυνση ηλεκτρονικού ταχυδρομείου ή ο αριθμός σας, αλλά τίποτα άλλο.

Σύνδεση χωρίς κωδικό πρόσβασης έναντι ελέγχου ταυτότητας δύο παραγόντων (2FA)

Οι δύο έννοιες έχουν κάποιες ομοιότητες, αλλά δεν πρέπει να συγχέονται μεταξύ τους. Το 2FA εξακολουθεί να βασίζεται σε έναν κωδικό πρόσβασης. Εάν ο κωδικός πρόσβασης είναι αδύναμος ή παραβιασμένος, το ήμισυ της δουλειάς του χάκερ έχει ήδη γίνει για αυτούς.

Αυτό αφήνει την ασφάλεια του λογαριασμού σας εξαρτημένη από τη δεύτερη μέθοδο ελέγχου ταυτότητας. Αυτό κυμαίνεται από μηνύματα SMS 2FA—ποιοι χάκερ μπορούν εύκολα να παρακάμψουν—Και γεννήτριες μίας χρήσης κωδικών πρόσβασης (OTP) σε βιομετρικά και φυσικά κλειδιά.

Οι συνδέσεις χωρίς κωδικό πρόσβασης καταργούν το αδύναμο μισό της διαδικασίας 2FA με την κατάργηση όλων των κωδικών πρόσβασης. Βασίζονται πλήρως στη δεύτερη μέθοδο σύνδεσης, προσφέροντας διάφορα επίπεδα ασφάλειας.

Τι γίνεται με την αναγνώριση προσώπου;

Ίσως σκέφτεστε, τι γίνεται με την αναγνώριση του προσώπου; Είναι ασφαλές; Και θυσιάζω το απόρρητό μου χρησιμοποιώντας το;

Το Face ID λειτουργεί διαφορετικά από τους κωδικούς πρόσβασης.

Οι συνδέσεις Face ID, όπως αυτές που χρησιμοποιούν τα iPhone, δεν τραβούν απλώς μια εικόνα του προσώπου σας. Η κάμερα του iPhone σας καταγράφει το πρόσωπό σας ως δεδομένα, αναλύοντας πάνω από 30.000 αόρατες κουκκίδες που το λογισμικό προβάλλει στο πρόσωπό σας για να δημιουργήσει ένα μοτίβο που είναι μοναδικό για εσάς.

Κάθε φορά που δείχνετε το πρόσωπό σας στην μπροστινή κάμερα, το τηλέφωνό σας αναλύει το μοτίβο που αντιλαμβάνεται και καθορίζει εάν είναι αρκετά παρόμοιο με το πρόσωπο του κατόχου του.

Τώρα, αυτό ακούγεται πολύ παρόμοιο με τον τρόπο λειτουργίας των παραδοσιακών κωδικών πρόσβασης. Η μόνη εξαίρεση είναι ότι το πρόσωπό σας και άλλα βιομετρικά στοιχεία αποθηκεύονται στη συσκευή σας. Διαφορετικά, δεν θα έχετε πρόσβαση στο τηλέφωνό σας χωρίς σύνδεση στο Διαδίκτυο. Ωστόσο, αυτό δεν σημαίνει αυτόματα ότι η χρήση του Face ID για σύνδεση είναι ιδιωτική.

Διαφορετικές εταιρείες έχουν διαφορετικές πολιτικές απορρήτου. Εάν ανησυχείτε για το απόρρητό σας, αντιμετωπίστε το σαν να δώσατε τα στοιχεία του τηλεφώνου ή της πιστωτικής σας κάρτας. Διαβάστε τις πολιτικές απορρήτου της εταιρείας και βεβαιωθείτε ότι δεν χρησιμοποιούν τα δεδομένα σας με οποιονδήποτε τρόπο δεν εγκρίνετε.

Επιστρέφοντας στο προηγούμενο παράδειγμα, η Apple αποθηκεύει μόνο το βιομετρικό σας τοπικά στο iPhone σας και όχι στους ιδιωτικούς διακομιστές. Εκτός αν αλλάξουν την πολιτική απορρήτου τους, η Apple δεν θα ξέρει πώς μοιάζει.

Είναι ασφαλείς οι κωδικές πρόσβασης χωρίς κωδικό πρόσβασης;

Το απόρρητο και η ασφάλεια δεν είναι συνώνυμα. Για παράδειγμα, η χρήση ενός αδύναμου κωδικού πρόσβασης αλλά η μη καταγραφή του ή η ενημέρωσή του σε κανέναν είναι ιδιωτικός κωδικός πρόσβασης, αλλά δεν είναι ασφαλής. Το ίδιο ισχύει και για συνδέσεις χωρίς κωδικό πρόσβασης.

Οι συνδέσεις χωρίς κωδικό πρόσβασης μπορεί μερικές φορές να προσφέρουν περισσότερη ασφάλεια από τους κωδικούς πρόσβασης, αλλά άλλες φορές, λιγότερο, ανάλογα με τις περιστάσεις. Για παράδειγμα, εάν χάσετε το τηλέφωνο ή τον φορητό υπολογιστή σας και κάποιος καταφέρει να παρακάμψει το κλείδωμα της συσκευής, μπορεί πλέον να συνδεθεί οποιονδήποτε ιστότοπο ή λογαριασμό που χρησιμοποιεί έλεγχο ταυτότητας χωρίς κωδικό πρόσβασης επειδή έχει πρόσβαση στο email και τα μηνύματα κειμένου σας.

Εναλλακτικά, εάν χρησιμοποιείτε έλεγχο ταυτότητας χωρίς κωδικό πρόσβασης για την προστασία των λογαριασμών σας, οι εισβολείς δεν μπορούν να μαντέψουν τον κωδικό πρόσβασής σας, επειδή δεν υπάρχει.

Επίσης, δεν θα είναι σε θέση να εκτελέσουν βίαιες επιθέσεις ή να βρουν τα στοιχεία σύνδεσής σας σε μια διαρροή βάση δεδομένων. Για να αποφύγετε το πρώτο σενάριο, είναι σημαντικό η συσκευή ή ο λογαριασμός που χρησιμοποιείτε στον έλεγχο ταυτότητας χωρίς κωδικό πρόσβασης να είναι όσο το δυνατόν ασφαλέστερος.

Τι γίνεται με τη βιομετρική;

Με τους κωδικούς πρόσβασης, μπορείτε να τους κάνετε ασφαλείς και να τους αποθηκεύσετε κάπου ασφαλείς. Τι γίνεται όμως με τη βιομετρική; Αποκαλύπτετε τον "κωδικό πρόσβασής σας" κάθε φορά που δημοσιεύετε μια selfie υψηλής ευκρίνειας στο διαδίκτυο ή αγγίζετε πράγματα χωρίς να φοράτε γάντια;

Το αν το Face ID μπορεί να ξεγελαστεί ή όχι εξαρτάται κυρίως από το πόσο καλό είναι το λογισμικό αναγνώρισης προσώπου. Το 2018, ένα πρόσωπο με τρισδιάστατη εκτύπωση χρησιμοποιήθηκε για να προσπαθήσει να ξεγελάσει το κλείδωμα Face ID του iPhone, αλλά απέτυχε ενώ το αντίστοιχο Android δεν το έκανε.

Επιπροσθέτως, Το αναγνωριστικό προσώπου της Apple είναι προσεκτικό. Το τηλέφωνό σας μπορεί να αναγνωρίσει εάν τα μάτια σας είναι ανοιχτά και αν κοιτάτε την κάμερα ή όχι. Αυτό διασφαλίζει ότι κανείς δεν ξεκλειδώνει το iPhone σας χωρίς την άδειά σας, ακόμη και στον ύπνο σας.

Το ίδιο ισχύει για την αναγνώριση φωνής και τα δακτυλικά αποτυπώματα. Καμία τεχνολογία δεν είναι 100% ασφαλής. Ωστόσο, μερικά είναι πιο ασφαλή από άλλα, ανάλογα με το πόσο δουλειά καταβάλλει η εταιρεία στην ασφάλεια.

Σχετιζομαι με: Πώς να κάνετε το Face ID πιο ασφαλές

Εάν η συσκευή σας, ανεξάρτητα από την επωνυμία, υποστηρίζει συνδέσεις χωρίς βιομετρικό κωδικό πρόσβασης, πραγματοποιήστε μια γρήγορη αναζήτηση στο Google για περιστατικά όπου άτομα μπορούσαν να παρακάμψουν το κλείδωμα. Με αυτόν τον τρόπο, μπορείτε να αξιολογήσετε τα επίπεδα ασφαλείας του προτού το εμπιστευτείτε στο τηλέφωνο ή τον φορητό υπολογιστή σας.

Το μέλλον των συνδέσεων χωρίς κωδικό πρόσβασης

Οι συνδέσεις χωρίς κωδικό πρόσβασης είναι το μέλλον, αλλά δεν είναι το παρόν.

Ενώ πολλές εταιρείες είναι πρωτοπόροι στον τομέα, προσφέροντας αρκετά ασφαλείς επιλογές ελέγχου ταυτότητας χωρίς κωδικό πρόσβασης για τους χρήστες τους, εξακολουθεί να μην χρησιμοποιείται ευρέως. Μέχρι όλες οι ιστοσελίδες που χρησιμοποιείτε να αλλάζουν τακτικά σε συνδέσεις χωρίς κωδικό πρόσβασης, θα πρέπει να τηρείτε τους διαχειριστές κωδικών πρόσβασης και το ισχυρό 2FA.

Μπορείτε πραγματικά να πάτε χωρίς κωδικό πρόσβασης για να εξασφαλίσετε τους online λογαριασμούς σας;

Πολλές υπηρεσίες επισημαίνουν τα οφέλη των συνδέσεων χωρίς κωδικό πρόσβασης, αλλά είναι πραγματικά πιο ασφαλείς; Είναι ακόμη ρεαλιστικά;

Διαβάστε Επόμενο

Σχετικά με τον Συγγραφέα