Ansigt, iris, fingeraftryk, adgangskode eller pinkode: Hvad er mest sikkert?

For kort tid siden blev en telefon primært brugt til at foretage opkald, sende tekstbeskeder eller spille forudinstallerede Snake-spil. Men da så mange af vores daglige aktiviteter nu afhænger af smartphones, er det vigtigere end nogensinde før at sikre vores enheder.

Heldigvis er der flere godkendelsesmetoder til at låse din telefon op. Sammen med pinkoder og adgangskoder har smartphoneproducenter indført biometriske autentificeringsmetoder, som f.eks. ansigtsgenkendelse, fingeraftryk og irisscanning for at give brugerne en hurtigere og mere bekvem måde at få adgang til deres telefoner.

Det er dog ikke alle godkendelsesmetoder, der tilbyder den samme sikkerhed og bekvemmelighed. Så hvilken giver den bedste sikkerhed for dit netværk og dine enheder?

De 5 vigtigste brugergodkendelsesmetoder

Det eneste formål med brugergodkendelse er at sikre, at kun de rigtige personer har adgang til de rigtige ressourcer. Det verificerer en brugers identitet, hvilket er det første trin i sikring af data og enheder. Her er de fem mest almindelige metoder, der bruges til at låse moderne systemer op.

1. PIN

En PIN-kode eller adgangskode er den mest almindelige sikkerhedsmulighed, der er tilgængelig på de fleste enheder. Det er en kombination af numeriske tegn, ofte fire til seks cifre i længden, afhængigt af telefonens operativsystem. Mange brugere foretrækker PIN-koder, fordi de er korte og kan indtastes hurtigt ved hjælp af tastaturet.

En stor ulempe ved at bruge en PIN-kode er, at det kræver, at brugerne husker koden. Det er derfor, de fleste ender med at bruge pinkoder, der er nemme at indsætte og ofte nemme at gætte, såsom fødselsdatoer. Sikkerhedsundersøgelser af PIN-koder af Ross Anderson bekræfter, at de fleste brugere vælger PIN-koder, der repræsenterer datoer, studie-id'er, telefonnumre eller gentagne cifre, som ikke er svære at gætte.

Fordele

• Kort og nem godkendelsesmetode.
• Bedre brugeroplevelse.

Ulemper

• Langsommere oplåsning sammenlignet med andre godkendelsesmetoder.
• Kræver, at brugere husker tal.
• Gendannelse kan være svært, hvis du glemmer PIN-koden.
• Ofte forudsigelig.

2. Adgangskode

Adgangskodebaseret godkendelse er en anden almindelig oplåsningsmulighed. Adgangskoder er længere end PIN-koder og kan indeholde bogstaver og symboler. Men i lighed med PIN-koder opretter folk ofte gættelige adgangskoder med offentligt tilgængelige personlige oplysninger og ordbogsord. Desuden, 61 procent af brugerne genbruger den samme adgangskode på flere websteder, så en enkelt adgangskodekompromis kan gøre flere konti sårbare.

Relaterede: Hvor stærk er din adgangskode? Brug disse værktøjer til at finde ud af det

Mens mange ville tro, at adgangskoder er sikrere end PIN-koder, er de det ikke. Besværet med at indtaste lange rækker af numeriske og alfanumeriske tegn gennem et lille tastatur kan få brugerne til at forenkle adgangskoder. Dette efterlader deres konti sårbare over for keylogger-angreb, ordbogsangreb, brute force-angreb og mere.

Fordele

• Mere sikker end en pinkode.
• Forbedret brugeroplevelse.

Ulemper

• Let at gætte.
• Langsommere oplåsning.
• Gendannelse af adgangskode kan være lige så svært som en PIN-gendannelse.

3. Fingeraftryk

Fingeraftryksgenkendelse er en sikker godkendelsesmetode, der giver hurtig adgang til en enhed. Sensoren leder efter specifikke egenskaber ved din finger, såsom kamme og bifurkationer af dit fingeraftryk.

Sensorens ydeevne afhænger af dens kvalitet og placering på telefonen. Kvalitet refererer i dette tilfælde til den hastighed og nøjagtighed, hvormed sensoren læser din finger. Hvad angår sensorplaceringen, er der ingen fingeraftrykssensorplacering, der passer til alle. Telefoner kommer med front-, bag- og sidemonterede fingeraftrykssensorer, men jeg foretrækker in-display sensorer.

Fingeraftryksgenkendelse overtrumfer PIN- og adgangskodebaserede autentificeringsmetoder med hensyn til sikkerhed. Det er ikke let at hacke en fingeraftryksscanner, og den seneste udvikling inden for scanningsteknologi har yderligere forbedret dens sikkerhed.

Men teknologien er stadig ikke perfekt, og hver producent tillader en vis fejlmargin. Jo højere denne margin er, jo lettere er det at snyde systemet. Hackere har udviklet en række måder at komme forbi fingeraftrykssikkerheden. Disse omfatter brug af masteraftryk, forfalskede fingeraftryk eller restaftryk, som brugere efterlader på scanneren eller andre genstande. For nogle år siden, a hackeren formåede at forfalske fingeraftryk af en tysk minister, der bruger billeder af hendes hænder.

Læs mere: Hvordan hackere omgår fingeraftryksscannere (og hvordan du beskytter dig selv)

En anden ulempe ved denne godkendelsesmetode er spørgsmålet om fejl. Ridser, snavsmærker, lemlæstelse af fingeraftryk og varmemærker på skærmen kan forårsage genkendelsesproblemer.

Derudover, i modsætning til adgangskoder, kan du ikke ændre dine fingeraftryk, når de først er blevet kompromitteret. For bedre sikkerhed anbefaler vi at bruge fingeraftryksgenkendelse sammen med en anden godkendelsesmetode.

Fordele

• Hurtig og bekvem godkendelsesmetode.
• Sikrere end pinkode og adgangskode.

Ulemper

• Fingeraftryk kan kopieres.
• Fingeraftryksforvrængning kan forårsage fejl.
• Højere genkendelsesproblemer sammenlignet med PIN- og adgangskodebaseret godkendelse.

4. Ansigtsgenkendelse

Ansigtsgenkendelse ankom på Android 4.0-operativsystemet, også kaldet Android Ice Cream Sandwich-versionen. Den bruger telefonens frontkamera til at tage dit billede og bruge den som basislinje til at låse telefonen op.

Apple-enheder bruger en lignende autentificeringsfunktion kaldet Face ID, selvom teknologien bag fungerer lidt anderledes. Face ID fungerer ved 3D-scanning af dit ansigt, hvilket gør metoden mere sikker. Apple hævder, at der kun er én ud af en million chance for at narre systemet.

Teknologi er fortsat ansigtsgenkendelses største ulempe. Forholdsvis færre enheder understøtter denne funktion, og dem, der håndterer ansigtsgenkendelse, har en lidt højere pris end enheder uden ansigtsgenkendelse.

Et andet stort problem med ansigtsgenkendelse er, at varierende lysforhold og ansigtsændringer, såsom aldring, kan påvirke scannerens læsbarhed. For nogle enheder (dog ikke dem, der bruger Apples Face ID), har frontkameraet brug for et ideelt lyn for at kunne tage et klart billede af dit ansigt. Desuden kan nogle sensorer også narre ved at bruge brugernes billeder. I lighed med fingeraftryk, når ansigtsgenkendelse er kompromitteret, er det kompromitteret for livet.

Fordele

• Hurtig oplåsningsmetode.
• Det kræver ikke at huske koder og adgangskoder.

Ulemper

• Lyseffekter og ansigtsændringer kan forårsage fejl.
• Skærmretning og afstand fra kameraet kan påvirke læsbarheden.
• Scanneren kan narre af brugerens billeder eller nogle gange familiære ligheder.

5. Iris-genkendelse

Når du bruger iris-genkendelse, scanner læseren unikke egenskaber ved øjnene og koder dem til søgning og matchning. Det er forskelligt fra nethindescanning på en måde, at det kun scanner øjets overflade. Irisgenkendelse udføres ved hjælp af et specialiseret kamera, der bruger infrarødt lys til at måle irisens unikke træk, som er umærkelige for det menneskelige øje.

Irisgenkendelse kræver ikke fysisk kontakt med sensoren, hvilket gør den mindre påtrængende end andre berøringsbiometriske metoder. Da den bruger infrarødt lys, kan scannerne arbejde i alle indstillinger og lysforhold. Desuden ændrer iris sig ikke med alderen, så dens falsk afvisningsprocent er mindre sammenlignet med ansigtsgenkendelse.

Relaterede: Vil biometrisk teknologi erstatte adgangskoder?

Iris-scanning er den mest sikre godkendelsesmetode, men den er stadig ikke perfekt. Det har problemer med at skelne mellem levende og dødt væv og kan matche dit øje, uanset om du er bevidst eller bevidstløs.

Fordele

• Sikrere end andre godkendelsesmetoder.
• Den falske afvisningsrate er den laveste.
• Iris-scannere kan arbejde i alle omgivelser og omgivelser.

Ulemper

• Irisscannere er dyre sammenlignet med andre biometriske enheder.
• Afstand fra scanneren kan påvirke læsbarheden.
• At få dine øjne scannet i en bestemt position kan forårsage ubehag.

Hvad er den mest sikre godkendelsesmetode?

Ansigtsgenkendelse, fingeraftryksscanning og endda irisscanning er sekundære sikkerhedsmetoder. De er i øjeblikket ikke sikre nok til at blive brugt som den eneste godkendelsesmetode til at sikre din enhed. Dette betyder, at du bliver nødt til at bruge multi-factor authentication (MFA) for at maksimere din beskyttelse.

Det er for eksempel derfor, at Apples Face ID også kræver, at du indtaster en adgangskode i visse situationer, herunder når du slukker din enhed og derefter tænder igen.

Ikke desto mindre burde en kombination af to faktorer, nemlig PIN-kode og ansigtsgenkendelse, for de fleste mennesker være tilstrækkelig til at sikre din smartphone eller tablet.

Hvad er tofaktorautentificering? Her er hvorfor du bør bruge det

To-faktor-godkendelse er et vigtigt sikkerhedsværktøj til onlinekonti. Her er, hvordan det virker, og hvordan du begynder at bruge det.

Læs Næste

Om forfatteren