Mnogima su lozinke noćna mora - ne vole ih pamtiti, a problemi nastaju i kad ih zaboravite
Lozinke su već godinama ključne za sigurnost na mreži, ali prijetnje poput krađe identiteta, prijevara i "loše higijene" lozinki i dalje predstavljaju rizik za korisnike. Google je odavno prepoznao ove probleme zbog čega su stvorili obranu poput potvrde u dva koraka i Google upravitelja zaporki.
Međutim, da bi se stvarno riješio problem sa zaporkama trebalo bi u potpunosti izbaciti zaporke iz upotrebe. U Googleu duže od desetljeća rade na tome, na budućnosti bez lozinki. Upravo smo obilježili Svjetski dan lozinki (5. svibnja).
Google najavljuje veliku prekretnicu: planiraju implementirati podršku bez lozinke za standarde prijave FIDO u Android i Chrome. Apple i Microsoft također su najavili da će ponuditi podršku bez lozinki za svoje platforme.
To će pojednostaviti prijave na sve uređaje, web stranice i aplikacije bez obzira na platformu - bez potrebe za jednom lozinkom. Ove mogućnosti bit će dostupne tijekom nadolazeće godine, kažu u Googleu.
Kako će funkcionirati budućnost bez lozinki?
Kada se prijavite na neko web mjesto ili aplikaciju na svom telefonu jednostavno ćete otključati svoj telefon te vašem računu više neće biti potrebna lozinka. Umjesto toga vaš će telefon pohraniti FIDO vjerodajnicu koja se zove pristupni ključ.
Pristupni ključ se koristi za otključavanje vašeg mrežnog računa. Zaporka čini prijavu daleko sigurnijom jer se temelji na kriptografiji javnog ključa i prikazuje se vašem mrežnom računu samo kada otključate telefon.
Kako biste se prijavili na web stranicu na računalu trebat će vam samo telefon u vašoj blizini i od vas će se jednostavno tražiti da ga otključate za pristup. Nakon što to učinite više vam neće trebati telefon i možete se prijaviti samo otključavanjem računala.
Čak i ako izgubite telefon vaši će se pristupni ključevi sigurno sinkronizirati s vašim novim telefonom iz sigurnosne kopije u oblaku omogućujući vam da nastavite tamo gdje je stari uređaj stao.
Proći će određeno vrijeme dokova tehnologija bude dostupna na svim uređajima i dok je programeri web lokacija i aplikacija iskoriste. Lozinke će i dalje biti dio naših života dok budemo prelazili na novi sustav. Konvencionalne prijave morat će biti sigurnije i lakše putem opcija poput Google Password Manager.