Аутентификация без паролей в аккаунтах - Passwordменьше Аутентификация

Аутентификация без паролей (Passwordменьше аутентификации) определенно станет следующим шагом для онлайн-аккаунтов. Он предлагает лучший пользовательский интерфейс и дополнительную безопасность.

В настоящее время, когда мы получаем доступ к учетной записи электронной почты, профилю в социальной сети или даже к учетной записи пользователя в банке, первые данные, которые мы должны ввести, это имя пользователя и пароль учетной записи. Для учетных записей, требующих более высокой степени безопасности, в дополнение к паролю также требуется еще один второй фактор аутентификации. Это может быть дополнительный код, полученный по SMS или электронной почте, ОТП (Разовый пропускword) или это может быть код токена генерируются такими приложениями, как Google Authenticator.

Пароль не гарантирует безопасность аккаунта

В исследовании, проведенном Transmit Security’s State of Customer Authentication, оказалось, что более% 50 между участниками они раскрыли пароль кому-то еще по крайней мере для одной учетной записи, в то время как более% 41 они раскрыли пароли для более чем одной учетной записи.
55% из принявших участие в опросе они сдались пользоваться услугами портала или веб-сайта, который запрашивает регистрация пароля. Этот процесс очень сложен для многих пользователей. Особенно онлайн-сервисы, требующие сложных паролей, состоящих из прописных и строчных букв, цифр и специальных символов.
Исследование также выявило тревожный аспект. 87.5% пользователей хотя бы раз блокировали свои учетные записи из-за неудачных попыток аутентификации. Они забыли свой пароль. Из них 92% покинули онлайн-сервис, не восстановив пароль.

В личном опыте, как administrator интернет-магазинов мы заметили, как с развитием технологий терпение пользователей уменьшается. У пользователя больше не хватает терпения заполнять множество обязательных полей при оформлении онлайн-заказа, он больше не хочет запоминать сложные пароли, он больше не хочет ждать много дней, пока заказ будет доставлен.
Например, если вы хотите потерять процент потенциальных клиентов интернет-магазина, оставьте поля «почтовый индекс» и отметьте обязательными default "Доставка по другому адресу". При первом же красном сообщении после нажатия кнопки «Отправить заказ» многие пользователи закрывают веб-страницу.

В заключение можно сказать, что пароль от онлайн-аккаунта стал небольшим стрессовым фактором. Или более высокий фактор стресса, если нам срочно нужно получить доступ к онлайн-сервису, где мы забыли пароль, а процесс восстановления пароля сложен. Как и в случае с Meta, когда нам нужно восстановить пароль учетной записи Facebook. У меня были ситуации, когда Meta (бывший Facebook Inc.) запрашивал удостоверение личности владельца аккаунта, но даже при этом ему не удавалось восстановить пароль.

Крупнейшая преимущество беспарольной аутентификации это будет в первую очередь пользовательский опыт.

Как пройти аутентификацию без паролей в онлайн-аккаунтах - Passwordменьше Аутентификация

В настоящее время существует несколько альтернативных методов аутентификации без паролей.

One-Time Password является наиболее удобной альтернативой аутентификации без пароля. OTP в настоящее время он используется многими платежными системами для подтверждения онлайн-транзакций. Пользователи получают через SMS или отправьте по электронной почте код подтверждения, действительный в течение ограниченного времени. Этот код необходимо ввести в веб-интерфейсе или онлайн-приложении, из которого осуществляется транзакция.

Push Notification — еще один метод, набирающий популярность. В настоящее время используется такими службами, как PayPal si Google, после аутентификации в браузере служба отправит push-уведомление в приложение для смартфона. Пользователь должен подтвердить доступ к браузеру, но не раньше, чем смартфон сможет пройти аутентификацию с помощью биометрических данных. Таким образом, вы можете пройти аутентификацию без паролей в онлайн-аккаунте. пассимwordменьше аутентификации.

Когда мы хотим пройти аутентификацию на PayPal из браузера у нас есть два варианта аутентификации после ввода пароля: «Confirm using PayPal app"А"Recive a text

Требуется авторизация
Требуется авторизация

Требуется авторизация
В рамках регламента строгой аутентификации клиентов PSD2 нам необходимо addИнформацию, подтверждающую, что это действительно вы.

PayPal - авт. в браузере.

На смартфон мы сразу же получим push-уведомление, подтверждающее аутентификацию.

Беспарольная аутентификация в учетной записи PayPal
Пуш-уведомление PayPal

На данный момент PayPal также требует пароль учетной записи, но если произойдет переход на биометрическую аутентификацию, пароль можно будет удалить.

Magic Link — еще один метод аутентификации без пароля. В процессе аутентификации пользователь получит по электронной почте уникальную ссылку для аутентификации. Этот метод в настоящее время используется несколькими онлайн-сервисами в качестве альтернативы аутентификации по паролю.

Биометрическая аутентификация это определенно технология будущего для систем, требующих аутентификации, и она станет основой для Pass.wordменьше аутентификации. Apple сделал важный шаг с пароли при замене паролей на iPhone, iPad и Mac с биометрической аутентификацией. Touch ID si Face ID они заменят пароли. Неизвестно, как долго пароли станут реальностью, но первые и самые важные шаги уже сделаны.

Эфиопия недавно запустила Foundational ID, предлагая жителям документы, удостоверяющие личность, с биометрической идентификацией. Таким образом, выдача удостоверений личности (ID) упрощается, зависимость от цифровых карт сводится к минимуму, а новые удостоверения личности с биометрическими данными можно будет использовать как онлайн, так и офлайн.
Правительство Эфиопии выбрало T5-ABIS BE (Biometric Engine) Из TECH5 как решение для сканирования лица, отпечатков пальцев и сканирования радужной оболочки для биометрическая идентификация.

В заключение, через несколько лет аутентификация без паролей станет доступна каждому, а процессы регистрации учетной записи на платформе и аутентификации будут осуществляться по биометрическому идентификатору.

Поклонник технологий, с 2006 года с удовольствием пишу на StealthSettings.com. Обширный опыт работы с операционными системами: macOS, Windows и Linux, а также с языками программирования и платформами для блогов (WordPress) и онлайн-магазинов (WooCommerce, Magento, PrestaShop).

КАК » Антивирус и безопасность » Аутентификация без паролей в аккаунтах - Passwordменьше Аутентификация
Оставьте комментарий