Hav håb. En kur mod træthedsadgang er på vej. Foto med tilladelse fra Flickr-bruger Ron Bennetts
”Der er ingen tvivl om, at folk over tid vil stole mindre og mindre på adgangskoder. Folk bruger den samme adgangskode på forskellige systemer, de skriver dem ned, og de imødekommer virkelig ikke udfordringen for noget, du vil sikre. ”
Ingen andre end Bill Gates sagde dette. Tilbage i 2004.
Mennesker i branchen for at holde dataene sikre vil fortælle dig, at adgangskoder burde have været vejen for opkaldsinternet nu. Sikker på, tilbage i dag, da vi kun havde brug for dem til to eller tre websteder og hackere ikke var næsten så diaboliske, kunne vi slippe af med at bruge den samme "123456" adgangskode til alt uden at bekymre os om, at nogen på den anden side af verden var et klik væk fra at tømme vores bankkonti.
Ah, sød uskyld. Nu har vi gennemsnitligt 24 forskellige onlinekonti, som vi bruger mindst seks forskellige adgangskoder til. Og vi har brug for dem til tablets og smartphones. Hvis vi har taget hensyn til sikkerhedsgudene - selvom de fleste af os ikke har det - har vi opgivet det mindeværdige maleriske for underlige, lange kombinationer af tal, bogstaver - store og små bogstaver - og symboler, der tør at blive husket. (Derefter ser det ud til, at de fleste af os ikke har en mulighed for denne adgangskode-ting, i betragtning af at år efter år, verdens mest populære kodeord stadig er ordet “adgangskode.”)
Ikke at trylle frem den perfekte adgangskode garanterer immunitet mod kodebrydere. Bare i sidste uge indrømmede det gigantiske spilselskab Ubisoft, at dens database var blevet brudt og rådede dem med Ubisoft-konti om straks at ændre deres adgangskoder. Sidste sommers store cybersecurity-caper var et hack af LinkedIn, hvor mere end 6 millioner krypterede adgangskoder blev udsat.
Det er tid, ser det ud til, for en bedre idé.
Friske udskrifter
Så hvem taler for at gøre det første store stænk i post-password-verdenen? Lige nu er meget af væddemålet på Apple med spekulation om, at morderen-funktionen til iPhone 5S, der kommer ud senere på året, vil være en fingeraftryksscanner, måske indlejret under hjemmeknappen. Nogle Apple-seere tror, at iWatch, som også forventes på markedet i slutningen af 2013, også vil komme med scannerfunktioner, der gør det muligt for enheden at verificere brugerens identitet. Apple vendte sin hånd sidste år, da det betalte $ 356 millioner for AuthenTec, et firma, der udvikler fingeraftryksscannere.
Andre store navne, der presser på for adgangskodens bortgang, er Google og PayPal, to af de vigtigste aktører i en branche, kendt som FIDO, der står for Fast IDentity Online Alliance. FIDO øger ikke nogen særlig tilgang til identitetsgenkendelse; hovedsageligt planlægger det at sætte industristandarder. Men det er at fremme det, der er kendt som totrinsbekræftelse, som et skridt i den rigtige retning.
Dette er, når du vil blive identificeret ved en kombination af "noget, du kender" - som et kodeord - med "noget, du har" - som et symbol, der tilsluttes enhedens USB-port - eller "noget du er" - så som dit fingeraftryk. Denne kombination af en adgangskode og en enhed, du har med dig - Googles sikkerhedseksperter har foreslået en login-fingerring - ville være meget sikrere end en simpel adgangskode og giver dig mulighed for at bruge en let at huske adgangskode, da kontoen kan ikke hackes uden din ring eller dit fingeraftryk.
Og når fingeraftrykssensorer eller ansigts- og stemmegenkendelsessoftware bliver mere almindeligt, vil det være så meget lettere for adgangskoder at blot forsvinde.
Det føles uundgåeligt for Michael Barrett, chef for PayPal-informationssikkerhed og præsident for FIDO. ”Forbrugerne vil have noget, der er let at bruge og sikre, ” siger han. "Adgangskoder er hverken."
At blive personlig
En fingeraftryksscanner på din telefon er kun begyndelsen. Der er en række andre opfindelige og ja, endda bizarre ideer til udskiftning af adgangskoder. Blandt dem:
- Kommer snart til en mave i nærheden af dig: Lad os begynde underligt. På en konference i slutningen af maj foreslog Regina Dugan, leder af avanceret forskning i Motorola, at du en dag vil være i stand til at tage en pille hver dag, der vil bekræfte din identitet til alle dine enheder. Pillen har en lille chip indeni, og når du sluger den, ville syrerne i din mave tænde den op. Det skaber et signal i din krop, som i det væsentlige bliver adgangskoden. Du kan røre ved din telefon eller din bærbare computer og blive "godkendt." Nej, det sker ikke nogen dag nu, men FDA har allerede godkendt sin forløber - en pille, der kan sende oplysninger til din læge fra din krop. Med andre ord, det er meget mere sandsynligt, end det lyder.
- Så hvad med en tatovering, der stave "adgangskode:" Men det er ikke alt, Dugan projicerer for fremtiden. Hun viste også frem en elektronisk tatovering. Motorola, der nu ejes af Google, samarbejder med et firma ved navn MC10, der har udviklet denne "strækbare" tatovering med sin egen antenne og sensorer indlejret i den. Det er så tyndt, det kan bøjes med din hud. Og det vil fungere som din adgangskode, kommunikere med dine enheder og bekræfte, at du er den, du siger, du er.
- Hvad har alle disse nøgler til ?: Tilbage til nutiden. Et canadisk firma kaldet PasswordBox tilbyder nu en gratis app, der husker og automatisk indtaster alle dine adgangskoder på tværs af alle dine platforme. Det logger dig ind på websteder, logger ind på apps og giver dig mulighed for sikkert at dele dine digitale nøgler med venner og kære - alt gennem en app til din smartphone og en Chrome-browserudvidelse til dit skrivebord. Dets tonehøjde er et-klik-login overalt.
- Ville mit hjerte lyve ?: Et andet canadisk firma, der hedder Bionym, bygger sin forretning omkring det faktum, at hjerteslag, som fingeraftryk, er unikke. Dens tilgang er at omdanne dit hjerteslag til en biometrisk adgangskode, der er indlejret i et håndledsbånd, som igen bruger Bluetooth til at lade dine maskiner vide, at du er den rigtige aftale.
Videobonus: Lad os gå tilbage til fremtiden med John Chuang, en forsker ved UC Berkeley School of Information. Han arbejder på ideen om at give folk mulighed for at verificere deres identitet gennem deres hjernebølger. Okay, i det mindste høre ham ud.
Video bonus bonus: Internet Password Minder er et strejf af… noget. Selv Ellen DeGeneres var imponeret på en morsom måde.
Mere fra Smithsonian.com
Hvordan du skriver kunne blive din nye adgangskode
Din adgangskode vil sandsynligvis blive hacket snart
