Używanie haseł wymknęło się spod kontroli do tego stopnia, że czterech głównych amerykańskich operatorów telefonii komórkowej – AT&T, Verizon, T-Mobile i Sprint – pracuje nad sposobem jego ograniczenia. Jest to dla nich tak duży problem, że nie pracują nad nim niezależnie. W rzeczywistości współpracują nad opracowaniem nowego systemu ograniczającego hasła do aplikacji. Nosi on nazwę „Project Verify” i może zostać wdrożony już wkrótce.
Szybkie linki
Aktualny system haseł
Łatwo zrozumieć, jak sytuacja wymknęła się spod kontroli. Kiedy internet dopiero się rozkręcał, hasła były sposobem na zabezpieczenie naszych kont. Ale posiadanie haseł, tak jak wtedy, bardzo różni się od posiadania hasła do każdego programu, strony internetowej i aplikacji, z których korzystamy dzisiaj.
Jednak programy, strony internetowe i aplikacje miały jedynie pomóc w zabezpieczeniu kont. Wkrótce aplikacji było tak wiele, że używanie tego samego hasła na każdej stronie stało się ryzykowne.
Proponowaliśmy tworzenie za każdym razem unikalnego hasła, aby chronić nasze dane i informacje, ale oczywiście bardzo szybko wymknęło się to spod kontroli, co doprowadziło do stworzenia usług/aplikacji do zarządzania hasłami, które mogłyby zapamiętać wszystkie unikalne hasła.
Ale czterem głównym operatorom telefonii komórkowej się to nie podoba. Nie chcą, żebyś miał inne hasło do wszystkiego, co robisz na swoim urządzeniu.
Projekt Weryfikacja
AT&T, Verizon, T-Mobile i Sprint współpracują przy projekcie „Project Verify”, nowym sposobie zarządzania hasłami, który — jak mają nadzieję — ułatwi zarządzanie hasłami, a jednocześnie pozwoli zachować ich bezpieczeństwo.
Firmy telefonii komórkowej nie są jeszcze gotowe do ujawnienia tego nowego projektu, ale ujawniono już pewne szczegóły. Zamiast uwierzytelniania hasłem, pomysł polega na wykorzystaniu innych unikalnych danych, którymi dysponuje już operator, takich jak numer telefonu, adres IP, dane karty SIM i inne.
Wspomniałem Trendy cyfrowych Film reklamowy pokazuje, że Project Verify będzie aplikacją, która pozwoli użytkownikom zarządzać hasłami z poziomu telefonu. Może to stanowić problem dla aplikacji do zarządzania hasłami, takich jak LastPass i 1Password.
Uważa się również, że Project Verify może być drugim czynnikiem uwierzytelniania dwuskładnikowego, co uczyniłoby tę metodę bezpieczniejszą niż korzystanie z kodu weryfikacyjnego wysyłanego SMS-em lub e-mailem.
Nie podano konkretnej daty premiery aplikacji App Verification, ale sugeruje się, że może to nastąpić wkrótce. Aplikacja z pewnością zostanie udostępniona w pozostałych częściach świata.
Jest jeszcze kilka pytań.
Wprowadzenie Projektu Verify brzmi świetnie, ale wciąż pozostaje kilka pytań dotyczących jego działania.
Chociaż czynniki, których użyjesz do uwierzytelnienia, są unikalne dla Ciebie, niektóre z nich są nieznane innym lub nie można ich odkryć. Używanie numeru telefonu byłoby nierozsądne, podobnie jak używanie hasła „password123”. Prawdopodobnie jednak istnieje sposób, w jaki możesz je wykorzystać, i nie będzie miało to znaczenia, jeśli ktoś inny będzie mógł je odkryć.
Dodatkowo, niektórzy użytkownicy nie chcą ufać operatorom komórkowym w kwestii bezpieczeństwa. Powinni to robić cały czas. Ludzie często narzekają na operatorów komórkowych, więc mogą woleć korzystać z menedżera haseł. Jak dostawcy usług zdobędą zaufanie wszystkich?
Ale ważniejsze pytanie brzmi, co dzieje się z Twoim kontem, gdy logujesz się na komputerze, który nie jest własnością Twojego operatora komórkowego. Co, jeśli masz usługę, z której korzystasz zarówno na komputerze, jak i na smartfonie, taką jak Dropbox? Nie potrzebujesz hasła na telefonie, ale nadal będziesz go potrzebować na komputerze. Wydaje się, że to wszystko komplikuje.
Co sądzisz o Projekcie Verify, projekcie proponowanym przez amerykańskich operatorów telefonii komórkowej? Czy zaufałbyś im w kwestii bezpieczeństwa swoich kont? Czy daje Ci to poczucie bezpieczeństwa? A może wolałbyś menedżera haseł lub inny system, którego obecnie używasz do zapamiętywania/zarządzania hasłami? Podziel się swoją opinią w sekcji komentarzy na dole strony.
