Πρόσωπο, ίριδα, δακτυλικό αποτύπωμα, κωδικός πρόσβασης ή PIN: Ποιο είναι το πιο ασφαλές;

Πριν από λίγο καιρό, ένα τηλέφωνο χρησιμοποιήθηκε κυρίως για την πραγματοποίηση κλήσεων, την αποστολή μηνυμάτων κειμένου ή την αναπαραγωγή προεγκατεστημένων παιχνιδιών Snake. Αλλά με τόσες πολλές καθημερινές μας δραστηριότητες να εξαρτώνται πλέον από smartphone, είναι πιο σημαντικό από ποτέ να ασφαλίζουμε τις συσκευές μας.

Ευτυχώς, υπάρχουν πολλές μέθοδοι ελέγχου ταυτότητας για να ξεκλειδώσετε το τηλέφωνό σας. Μαζί με τους κωδικούς PIN και τους κωδικούς πρόσβασης, οι κατασκευαστές smartphone έχουν εισαγάγει μεθόδους βιομετρικής επαλήθευσης ταυτότητας, όπως π.χ. αναγνώριση προσώπου, δακτυλικό αποτύπωμα και σάρωση ίριδας, για να παρέχει στους χρήστες έναν ταχύτερο και πιο βολικό τρόπο πρόσβασης τηλέφωνα.

Ωστόσο, δεν προσφέρουν όλες οι μέθοδοι ελέγχου ταυτότητας την ίδια ασφάλεια και ευκολία. Ποιο λοιπόν παρέχει την καλύτερη ασφάλεια για το δίκτυο και τις συσκευές σας;

Οι 5 κύριες μέθοδοι ελέγχου ταυτότητας χρήστη

Ο μοναδικός σκοπός του ελέγχου ταυτότητας χρήστη είναι να διασφαλίσει ότι μόνο τα σωστά άτομα έχουν πρόσβαση στους σωστούς πόρους. Επαληθεύει την ταυτότητα ενός χρήστη, το οποίο είναι το πρώτο βήμα για την ασφάλεια δεδομένων και συσκευών. Ακολουθούν οι πέντε πιο συνηθισμένες μέθοδοι που χρησιμοποιούνται για το ξεκλείδωμα των σύγχρονων συστημάτων.

1. ΚΑΡΦΙΤΣΑ

Το PIN ή ο κωδικός πρόσβασης είναι η πιο κοινή επιλογή ασφαλείας που είναι διαθέσιμη στις περισσότερες συσκευές. Είναι ένας συνδυασμός αριθμητικών χαρακτήρων, συχνά τεσσάρων έως έξι ψηφίων σε μήκος, ανάλογα με το λειτουργικό σύστημα του τηλεφώνου. Πολλοί χρήστες προτιμούν τα PIN επειδή είναι σύντομα και μπορούν να εισαχθούν γρήγορα χρησιμοποιώντας το πληκτρολόγιο.

Ένα σημαντικό μειονέκτημα της χρήσης ενός PIN είναι ότι απαιτεί από τους χρήστες να απομνημονεύουν τον κωδικό. Αυτός είναι ο λόγος για τον οποίο οι περισσότεροι άνθρωποι καταλήγουν να χρησιμοποιούν κωδικούς PIN που είναι εύκολο να εισαγάγετε και συχνά εύκολο να μαντέψετε, όπως ημερομηνίες γέννησης. Έρευνα ασφαλείας σε PIN από τον Ross Anderson επιβεβαιώνει ότι οι περισσότεροι χρήστες επιλέγουν PIN που αντιπροσωπεύουν ημερομηνίες, φοιτητικά αναγνωριστικά, αριθμούς τηλεφώνου ή επαναλαμβανόμενα ψηφία, τα οποία δεν είναι δύσκολο να μαντέψει κανείς.

Πλεονεκτήματα

• Σύντομη και εύκολη μέθοδος ελέγχου ταυτότητας.
• Καλύτερη εμπειρία χρήστη.

Μειονεκτήματα

• Πιο αργό ξεκλείδωμα σε σύγκριση με άλλες μεθόδους ελέγχου ταυτότητας.
• Απαιτεί από τους χρήστες να απομνημονεύουν αριθμούς.
• Η ανάκτηση μπορεί να είναι δύσκολη εάν ξεχάσετε το PIN.
• Συχνά προβλέψιμο.

2. Κωδικός πρόσβασης

Ο έλεγχος ταυτότητας βάσει κωδικού πρόσβασης είναι μια άλλη κοινή επιλογή ξεκλειδώματος. Οι κωδικοί πρόσβασης είναι μεγαλύτεροι από τους κωδικούς PIN και μπορούν να περιλαμβάνουν γράμματα και σύμβολα. Παρόμοια όμως με τους κωδικούς PIN, οι άνθρωποι συχνά δημιουργούν μαντέψιμους κωδικούς πρόσβασης με προσωπικές πληροφορίες που είναι διαθέσιμες στο κοινό και λέξεις λεξικού. Επί πλέον, 61 τοις εκατό των χρηστών επαναχρησιμοποιούν τον ίδιο κωδικό πρόσβασης σε πολλούς ιστότοπους, επομένως ένας παραβιασμός ενός μόνο κωδικού πρόσβασης μπορεί να καταστήσει ευάλωτους πολλούς λογαριασμούς.

Σχετιζομαι με: Πόσο ισχυρός είναι ο κωδικός πρόσβασής σας; Χρησιμοποιήστε αυτά τα εργαλεία για να μάθετε

Ενώ πολλοί θα πίστευαν ότι οι κωδικοί πρόσβασης είναι πιο ασφαλείς από τα PIN, δεν είναι. Η ταλαιπωρία της εισαγωγής μεγάλων σειρών αριθμητικών και αλφαριθμητικών χαρακτήρων μέσω ενός μικρού πληκτρολογίου μπορεί να οδηγήσει τους χρήστες στην απλοποίηση των κωδικών πρόσβασης. Αυτό αφήνει τους λογαριασμούς τους ευάλωτους σε επιθέσεις keylogger, επιθέσεις λεξικών, επιθέσεις ωμής βίας και πολλά άλλα.

Πλεονεκτήματα

• Πιο ασφαλές από ένα PIN.
• Βελτιωμένη εμπειρία χρήστη.

Μειονεκτήματα

• Εύκολο να μαντέψει κανείς.
• Πιο αργό ξεκλείδωμα.
• Η ανάκτηση κωδικού πρόσβασης μπορεί να είναι τόσο δύσκολη όσο μια ανάκτηση PIN.

3. Δακτυλικό αποτύπωμα

Η αναγνώριση δακτυλικών αποτυπωμάτων είναι μια ασφαλής μέθοδος ελέγχου ταυτότητας που παρέχει γρήγορη πρόσβαση σε μια συσκευή. Ο αισθητήρας αναζητά συγκεκριμένα χαρακτηριστικά του δακτύλου σας, όπως οι ραβδώσεις και οι διακλαδώσεις του δακτυλικού σας αποτυπώματος.

Η απόδοση του αισθητήρα εξαρτάται από την ποιότητα και την τοποθέτησή του στο τηλέφωνο. Η ποιότητα, σε αυτήν την περίπτωση, αναφέρεται στην ταχύτητα και την ακρίβεια με την οποία ο αισθητήρας διαβάζει το δάχτυλό σας. Όσον αφορά την τοποθέτηση του αισθητήρα, δεν υπάρχει θέση αισθητήρα δακτυλικών αποτυπωμάτων που να ταιριάζει σε όλους. Τα τηλέφωνα διατίθενται με αισθητήρες δακτυλικών αποτυπωμάτων μπροστά, πίσω και στο πλάι, αλλά προτιμώ τους αισθητήρες στην οθόνη.

Η αναγνώριση δακτυλικών αποτυπωμάτων υπερτερεί των μεθόδων ελέγχου ταυτότητας που βασίζονται σε PIN και κωδικό πρόσβασης όσον αφορά την ασφάλεια. Δεν είναι εύκολο να χακάρεις έναν σαρωτή δακτυλικών αποτυπωμάτων και οι πρόσφατες εξελίξεις στην τεχνολογία σάρωσης έχουν βελτιώσει περαιτέρω την ασφάλειά του.

Αλλά η τεχνολογία εξακολουθεί να μην είναι τέλεια και κάθε κατασκευαστής επιτρέπει κάποιο περιθώριο λάθους. Όσο υψηλότερο είναι αυτό το περιθώριο, τόσο πιο εύκολο είναι να εξαπατήσετε το σύστημα. Οι χάκερ έχουν αναπτύξει διάφορους τρόπους για να ξεπεράσουν την ασφάλεια των δακτυλικών αποτυπωμάτων. Αυτά περιλαμβάνουν τη χρήση βασικών αποτυπωμάτων, πλαστών δακτυλικών αποτυπωμάτων ή υπολειμματικών αποτυπωμάτων που οι χρήστες αφήνουν πίσω στο σαρωτή ή σε άλλα αντικείμενα. Πριν από μερικά χρόνια, α χάκερ κατάφερε να παραποιήσει δακτυλικά αποτυπώματα μιας Γερμανίδας υπουργού που χρησιμοποιεί φωτογραφίες των χεριών της.

Διαβάστε περισσότερα: Τρόποι με τους οποίους οι χάκερ παρακάμπτουν τους σαρωτές δακτυλικών αποτυπωμάτων (και πώς να προστατεύσετε τον εαυτό σας)

Ένα άλλο μειονέκτημα αυτής της μεθόδου ελέγχου ταυτότητας είναι το ζήτημα των αστοχιών. Γρατσουνιές, σημάδια βρωμιάς, ακρωτηριασμός δακτυλικών αποτυπωμάτων και σημάδια θερμότητας στην οθόνη μπορεί να προκαλέσουν προβλήματα αναγνώρισης.

Επιπλέον, σε αντίθεση με τους κωδικούς πρόσβασης, δεν μπορείτε να αλλάξετε τα δακτυλικά σας αποτυπώματα μόλις παραβιαστούν. Για καλύτερη ασφάλεια, σας συμβουλεύουμε να χρησιμοποιείτε την αναγνώριση δακτυλικών αποτυπωμάτων μαζί με μια άλλη μέθοδο ελέγχου ταυτότητας.

Πλεονεκτήματα

• Γρήγορη και βολική μέθοδος ελέγχου ταυτότητας.
• Πιο ασφαλές από το PIN και τον κωδικό πρόσβασης.

Μειονεκτήματα

• Τα δακτυλικά αποτυπώματα μπορούν να αντιγραφούν.
• Η παραμόρφωση του δακτυλικού αποτυπώματος μπορεί να προκαλέσει βλάβες.
• Ζητήματα υψηλότερης αναγνώρισης σε σύγκριση με τον έλεγχο ταυτότητας βάσει PIN και κωδικού πρόσβασης.

4. Αναγνώριση προσώπου

Η αναγνώριση προσώπου έφτασε στο λειτουργικό σύστημα Android 4.0, που ονομάζεται επίσης έκδοση Android Ice Cream Sandwich. Χρησιμοποιεί την μπροστινή κάμερα του τηλεφώνου για να τραβήξει τη φωτογραφία σας και τη χρησιμοποιεί ως γραμμή βάσης για να ξεκλειδώσει το τηλέφωνο.

Οι συσκευές Apple χρησιμοποιούν παρόμοια δυνατότητα ελέγχου ταυτότητας που ονομάζεται Face ID, αν και η τεχνολογία πίσω από αυτό λειτουργεί ελαφρώς διαφορετικά. Το Face ID λειτουργεί με τρισδιάστατη σάρωση του προσώπου σας, καθιστώντας τη μέθοδο πιο ασφαλή. Η Apple ισχυρίζεται ότι υπάρχει μόνο μία στο εκατομμύριο πιθανότητες να ξεγελάσουν το σύστημα.

Η τεχνολογία παραμένει το μεγαλύτερο μειονέκτημα της αναγνώρισης προσώπου. Συγκριτικά λιγότερες συσκευές υποστηρίζουν αυτήν τη λειτουργία και αυτές που χειρίζονται την αναγνώριση προσώπου έχουν ελαφρώς υψηλότερη τιμή από τις συσκευές χωρίς χαρακτηριστικά αναγνώρισης προσώπου.

Ένα άλλο σημαντικό πρόβλημα με την αναγνώριση προσώπου είναι ότι οι διαφορετικές συνθήκες φωτισμού και οι αλλαγές του προσώπου, όπως η γήρανση, μπορούν να επηρεάσουν την αναγνωσιμότητα του σαρωτή. Για ορισμένες συσκευές (αν και όχι για εκείνες που χρησιμοποιούν το Face ID της Apple), η μπροστινή κάμερα χρειάζεται τον ιδανικό αστραπή για να μπορεί να τραβήξει μια καθαρή φωτογραφία του προσώπου σας. Επιπλέον, ορισμένοι αισθητήρες μπορούν επίσης να εξαπατηθούν χρησιμοποιώντας τις φωτογραφίες των χρηστών. Παρόμοια με τα δακτυλικά αποτυπώματα, από τη στιγμή που η αναγνώριση προσώπου διακυβεύεται, διακυβεύεται δια βίου.

Πλεονεκτήματα

• Μέθοδος γρήγορου ξεκλειδώματος.
• Δεν απαιτεί απομνημόνευση κωδικών και κωδικών πρόσβασης.

Μειονεκτήματα

• Τα εφέ φωτός και οι αλλαγές στο πρόσωπο μπορεί να προκαλέσουν αστοχίες.
• Ο προσανατολισμός της οθόνης και η απόσταση από την κάμερα μπορεί να επηρεάσει την αναγνωσιμότητα.
• Ο σαρωτής μπορεί να ξεγελαστεί από τις φωτογραφίες του χρήστη ή μερικές φορές από οικογενειακές ομοιότητες.

5. Αναγνώριση Ίριδας

Όταν χρησιμοποιείται η αναγνώριση ίριδας, ο αναγνώστης σαρώνει μοναδικά χαρακτηριστικά των ματιών και τα κωδικοποιεί για αναζήτηση και αντιστοίχιση. Είναι διαφορετικό από τη σάρωση αμφιβληστροειδούς με τρόπο που σαρώνει μόνο την επιφανειακή εμφάνιση του ματιού. Η αναγνώριση ίριδας εκτελείται χρησιμοποιώντας μια εξειδικευμένη κάμερα που χρησιμοποιεί υπέρυθρο φως για να μετρήσει τα μοναδικά χαρακτηριστικά της ίριδας που είναι ανεπαίσθητα στο ανθρώπινο μάτι.

Η αναγνώριση ίριδας δεν απαιτεί φυσική επαφή με τον αισθητήρα, καθιστώντας τον λιγότερο παρεμβατικό από άλλες βιομετρικές μεθόδους αφής. Δεδομένου ότι χρησιμοποιεί υπέρυθρο φως, οι σαρωτές μπορούν να λειτουργήσουν σε οποιαδήποτε ρύθμιση και συνθήκες φωτισμού. Επιπλέον, η ίριδα δεν αλλάζει με την ηλικία, επομένως είναι ποσοστό ψευδούς απόρριψης είναι λιγότερο σε σύγκριση με την αναγνώριση προσώπου.

Σχετιζομαι με: Θα αντικαταστήσει η βιομετρική τεχνολογία τους κωδικούς πρόσβασης;

Η σάρωση ίριδας είναι η πιο ασφαλής μέθοδος ελέγχου ταυτότητας, αλλά εξακολουθεί να μην είναι τέλεια. Δυσκολεύεται να διακρίνει τον ζωντανό και τον νεκρό ιστό και μπορεί να ταιριάζει με το μάτι σας, είτε έχετε τις αισθήσεις σας είτε δεν έχετε τις αισθήσεις σας.

Πλεονεκτήματα

• Ασφαλέστερη από άλλες μεθόδους ελέγχου ταυτότητας.
• Το ποσοστό ψευδούς απόρριψης είναι το χαμηλότερο.
• Οι σαρωτές ίριδας μπορούν να λειτουργήσουν σε οποιοδήποτε περιβάλλον και περιβάλλον.

Μειονεκτήματα

• Οι σαρωτές ίριδας είναι δαπανηροί σε σύγκριση με άλλες βιομετρικές συσκευές.
• Η απόσταση από το σαρωτή μπορεί να επηρεάσει την αναγνωσιμότητα.
• Η σάρωση των ματιών σας σε μια συγκεκριμένη θέση μπορεί να προκαλέσει δυσφορία.

Ποια είναι η πιο ασφαλής μέθοδος ελέγχου ταυτότητας;

Η αναγνώριση προσώπου, η σάρωση δακτυλικών αποτυπωμάτων, ακόμη και η σάρωση ίριδας είναι δευτερεύουσες μέθοδοι ασφάλειας. Προς το παρόν δεν είναι αρκετά ασφαλή ώστε να χρησιμοποιηθούν ως η μοναδική μέθοδος ελέγχου ταυτότητας για την ασφάλεια της συσκευής σας. Αυτό σημαίνει ότι θα πρέπει να χρησιμοποιήσετε έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA) για να μεγιστοποιήσετε την προστασία σας.

Γι' αυτό, για παράδειγμα, το Face ID της Apple απαιτεί επίσης να εισαγάγετε έναν κωδικό πρόσβασης σε ορισμένες περιπτώσεις, συμπεριλαμβανομένης της απενεργοποίησης της συσκευής σας και στη συνέχεια ενεργοποίησης ξανά.

Ωστόσο, για τους περισσότερους ανθρώπους, ένας συνδυασμός δύο παραγόντων, δηλαδή του PIN και της αναγνώρισης προσώπου, θα πρέπει να είναι επαρκής για την ασφάλεια του smartphone ή του tablet σας.

Τι είναι ο έλεγχος ταυτότητας δύο παραγόντων; Να γιατί πρέπει να το χρησιμοποιείτε

Ο έλεγχος ταυτότητας δύο παραγόντων είναι ένα απαραίτητο εργαλείο ασφαλείας για διαδικτυακούς λογαριασμούς. Δείτε πώς λειτουργεί και πώς να αρχίσετε να το χρησιμοποιείτε.

Διαβάστε Επόμενο

Σχετικά με τον Συγγραφέα