Βαρεθήκατε τα passwords; Το ίδιο συμβαίνει και με τις μεγάλες διαδικτυακές επιχειρήσεις, όπως τη Google. Και τούτο γιατί οι κωδικοί δημιουργούν πολλά πιθανά τρωτά σημεία για τν ασφάλεια των χρηστών. Κάτι νέο λοιπόν μπαίνει στη ζωή μας και αυτά είναι τα λεγόμενα passkeys. Εκ πρώτης όψεως μοιάζουν πολύ με τα passwords, αλλά στόχος τους είναι να βελτιώσουν την εμπειρία για όλους… πλην των χάκερς.

Τι είναι το passkey;

Πρόκειται για ένα μοναδικό κλειδί που ταυτοποιεί τον χρήστη και τον λογαριασμό του. Είναι ένας τρόπος σύνδεσης σχεδιασμένος να “μοιράζεται” εύκολα και με ασφάλεια μεταξύ των διαφορετικών συσκευών.

Τα passkeys δημιουργούνται επί του παρόντος με το πρότυπο WebAuthn και χρησιμοποιούν κρυπτογράφηση δημόσιου κλειδιού. Την πρώτη φορά που ένας χρήστης συνδέεται με την τεχνολογία του passkey, δημιουργείται ένα ζεύγος κλειδιών. Ένα κλειδί βρίσκεται στη συσκευή σας και είναι απόρρητο. Το άλλο κλειδί, που είναι το δημόσιο κλειδί, αποθηκεύεται στους διακομιστές της υπηρεσίας. Όταν τα δύο κλειδιά ταιριάζουν, οι πληροφορίες σύνδεσης κοινοποιούνται. Οι χρήστες μπορούν να χρησιμοποιήσουν τα ενσωματωμένα βιομετρικά στοιχεία ή άλλο έλεγχο ταυτότητας του τηλεφώνου τους Android για να ξεκλειδώσουν και να μοιραστούν το κλειδί.

Σε τι διαφέρουν τα passkeys από τα passwords

Μία πολύ βασική αλλαγή: Δεν χρειάζεται να θυμάστε τα πάντα. Τα passkeys είναι μεγάλες αλληλουχίες σε σύγκριση με τους κωδικούς πρόσβασης, γεγονός που τους παρέχει ισχυρή ασφάλεια, αλλά δεν έχουν σχεδιαστεί για να πληκτρολογούνται με μη αυτόματο τρόπο. Αντίθετα, η συσκευή σας και ο διακομιστής διατηρούν το ζεύγος κωδικών πρόσβασης ασφαλές και τα ταιριάζουν όταν χρειάζεται με ένα πρωτόκολλο «γρήγορης χειραψίας». Στη συνέχεια, θα χρησιμοποιήσετε βιομετρικά στοιχεία ή παρόμοια ασφάλεια για να συνδεθείτε στη συσκευή ελέγχου ταυτότητας.

Κάτι άλλο σημαντικό είναι πως είναι πιο ανθεκτικά σε κυβερνοεπιθέσεις. Το προσωπικό σας κλειδί αποθηκεύεται στη συσκευή σας. Θεωρητικά, τα δημόσια κλειδιά στους servers είναι πιο εύκολος στόχος για τους χάκερς, αλλά και πάλι δεν μπορούν να τα χρησιμοποιήσουν προκειμένου να ταυτοποιήσουν κάτι ή να συνδεθούν σε λογαριασμούς.

Το πιο σημαντικό είναι ότι δεν μπορείς να δώσεις ένα passkey σε έναν τρίτο ακόμη και εάν το θέλεις. Εάν υπάρξει προσπάθεια fishing με στόχο να κάνετε log in σε ψεύτικη ιστοσελίδα, δεν θα δουλέψει, αφού δεν θα υπάρχει κάτι να πιστοποιήσει το passkey.

Η χρήση κωδικών (passwords) είναι απαραίτητη για να έχει πρόσβαση κάποιος αρχικά στις ηλεκτρονικές του συσκευές (υπολογιστές, κινητά τηλέφωνα κ.α.) και στη συνέχεια για να έχει πρόσβαση σε κάθε είδους ηλεκτρονικά δίκτυα και κάθε είδους διαδικτυακές υπηρεσίες. Εδώ και πολλά χρόνια οι εταιρείες ψηφιακής ασφάλειας καλούν τους χρήστες ηλεκτρονικών συσκευών και του Internet να επιλέγουν κωδικούς που θα είναι δύσκολο να μαντέψει κάποιος.

Παρόλα αυτά πολλοί χρήστες προτιμούν για λόγους ευκολίας να χρησιμοποιούν απλούς κωδικούς με αποτέλεσμα να είναι εξαιρετικά ευάλωτοι στους χάκερ αλλά και τα ειδικά λογισμικά που έχουν σχεδιαστεί για την ανίχνευση κωδικών τα οποία δοκιμάζουν αμέτρητους κωδικούς στη προσπάθεια τους να βρουν αυτόν που έχει επιλεξει ο χρήστης-στόχος.

Η έρευνα που πραγματοποίησε για τη χρήση κωδικών to 2023 η εταιρεία NordPass αποκαλύπτει ότι σε σημαντικό ποσοστό οι χρήστες εξακολουθούν να χρησιμοποιούν απλούς και εύκολα εντοπίσμους κωδικούς όπως τα «123456789» ή «12345» η «000000». Χρησιμοποιούν επίσης συχνά το όνομα τους ή το όνομα της αγαπημένης τους ομάδας ή άλλα στοιχεία που κάποιος κακόβουλος με μια απλή επίσκεψη στον λογαριασμό του χρήστη στα social media μπορεί να βρει και να δοκιμάσει να δει αν κάποια από αυτά χρησιμοποιούνται ως κωδικοί.

Πολλοί χρήστες επιλέγουν ένα συνδυασμό γραμμάτων της αγλλικής αλφαβήτου και αριθμών αλλά επίσης πολύ απλών όπως το «abc123» ενώ πολλοί χρησιμοποιούν τα ονόματα των υπηρεσιών που χρησιμοποιούν ως κωδικούς όπως για παράδειγμα «netflix123», «disney123» ή «amazon123». Οι χρήστες κινητών τηλεφώνων προτιμούν συχνά να τοποθετούν ως κωδικούς το όνομα της εταιρείας της συσκευής και έτσι εμφανίζονται συχνά κωδικοί όπως «Apple2020», «Iphone1234» και «Samsung1». Τα πέντε πρώτα γράμματα του πληκτρολογίου «qwerty» αποτελούν διαχρονικά αλλά και το 2023 ένα δημοφιλές password.

Από την άλλη πλευρά οι χρήστες που επιλέγουν τέτοιου είδους κωδικούς υπερασπίζονται τον εαυτό τους αναφέροντας ότι γνωρίζουν πώς οι κωδικοί αυτοί είναι μη ασφαλείς αλλά έχοντας να διαχειριστούν πλέον σε καθημερινή βάση δεκάδες κωδικούς πρόσβασης αρχικά στις ηλεκτρονικές συσκευές και στη συνέχεια σε εταιρικά συστήματα, στα προσωπικά τους e-mail, στα social media, στις streaming υπηρεσίες, στα videogames, στις τραπεζικές συναλλαγές σε οικιακές συσκευές και συστήματα (π.χ συναγερμός) και δεν μπορούν να θυμούνται σύνθετους και δύσκολους κωδικούς ή να ανατρέχουν κάθε φορά σε κάποιο αρχείο που τους έχουν συγκεντρωμένους το οποίο επίσης αν υπάρχει και υποκλαπεί στην ουσία θα μπορεί κάποιος να αποκτήσει τον ελέγχο ολόκληρης της ζωής κάποιου ανθρώπου.

Εχουν δημιουργηθεί online υπηρεσίες που κάνουν διαχείριση των κωδικών ενός χρήστη αλλά σε κάθε περίπτωση η χρήση των κωδικών είναι μια ολοένα και πιο δύσκολη εξίσωση που καλείται να λύσει ένας χρήστης ανάμεσα στην ευκολία και την ασφάλεια.

Naftemporiki.gr