Hvad er fordele og ulemper ved autentificering uden adgangskode?

De fleste mennesker bruger adskillige adgangskoder på en typisk dag. Men du har sikkert haft den frustrerende oplevelse at prøve at købe noget online og glemme din adgangskode til e-handelssiden. Adgangskodeløs autentificering tilbyder potentielt et bedre alternativ, men hvad er risiciene?

Hvordan fungerer autentificering uden adgangskode?

Adgangskodeløs godkendelse verificerer en persons identitet gennem sikrere muligheder end adgangskoder eller enhver anden gemt information. Du bruger muligvis allerede nogle typer adgangskodeløse login-teknikker uden at være klar over det. De omfatter:

• Biometri: Bevis din identitet med en metode som f.eks. dit fingeraftryk eller ansigtsgenkendelse.
• Magiske links: Klik på et engangslink, der indeholder et bekræftelsestoken, for at få adgang til et websted uden adgangskode til login.
• Hardware nøgler: Stoler på fysiske enheder, såsom USB-drev, der godkender brugeren.
• Engangsadgangskoder (OTP): Brug af en numerisk kode genereret af en købmand til at logge ind i stedet for en tidligere valgt adgangskode.

Nogle mennesker hævder, at en OTP ikke bør falde ind under den adgangskodeløse paraply. Det kræver trods alt stadig at indtaste en adgangskode. Adgangskoderne holder dog kun i korte perioder, hvilket gør dem lidt anderledes end traditionelle adgangskoder.

Adgangskodefri godkendelse kan også spænde over mere end én kategori. En nyligt udgivet hardwarenøgle fra Yubico inkluderer en fingeraftrykslæser for ekstra beskyttelse. Den krypterer også data, der sendes mellem nøglen og fingeraftryksinformationslagringskomponenten.

Fra januar 2021, Statista rapporterede, at over 4,66 milliarder mennesker verden over havde internetadgang, hvilket eksperter mener bidrog til det seneste boom i e-handel. Det kan dog tage et stykke tid, før adgangskodefri shopping bliver mainstream.

Hvis du vil bruge Microsoft Store eller en anden Windows-tjeneste uden en adgangskode, er der nu fire måder at gøre det på. Du kan bruge Microsoft Authenticator-appen, Microsoft Hello, en sikkerhedsnøgle eller en OTP sendt til din telefon eller e-mail.

Shopify har også et par apps, der lader butiksejere tilføje forskellige typer adgangskodegodkendelse til deres butikker.

På trods af nogle spørgsmål om autentificering uden adgangskode er realistisk, har Google også signaleret sin gradvise overgang mod en adgangskodefri fremtid. Et eksempel, der er tilgængeligt nu, er sikkerhedsnøglen indbygget i Android-telefoner, der kører 7.0 og nyere. Den tjekker for et Bluetooth-signal, der passerer mellem sikkerhedsnøglen og den enhed, du bruger til at logge ind på Googles tjenester.

Ud over det er shopping uden adgangskode stadig et nichetilbud. Teknologien eksisterer dog, så butikker kan tilbyde det i baggrunden, så du kan snart begynde at se flere adgangskodeløse login-websteder.

Fordele og ulemper ved adgangskodeløs internetbrug

Nogle e-handelseksperter mener, at indkøb uden adgangskode kan være løsningen til at forlade indkøbskurven. Målet er trods alt at give folk en købsoplevelse, der er så glat som muligt. Ikke at skulle huske en adgangskode ville helt sikkert fjerne et besvær.

De hævder ligeledes, at autentificering uden adgangskode er mere sikker end brugergenererede adgangskoder, fordi for mange brugere sætter adgangskoder, der er lette at gætte. Derudover en 2019 undersøgelse fandt ud af, at 65 procent af mennesker genbrugte adgangskoder på flere websteder. Den vane kunne give hackere større adgang til stjålne legitimationsoplysninger.

Det er dog ikke uden risici at gå uden adgangskode. Nogen kan stjæle en fysisk sikkerhedsnøgle. Forskere fandt også ud af, at OTP-metoden kunne fejle op til 80 pct af tilfælde på grund af aflytningsbots, der griber koden, før den retmæssige bruger kan. Folk har også forfalsket biometri med alt fra Play-Doh til 3D-masker.

Et andet problem, især inden for virksomheder, er, at mange virksomhedsledere og medarbejdere føler sig tilbageholdende med at tage nye teknologier til sig. De har sandsynligvis brugt adgangskoder i årtier og kan modstå at gøre noget nyt nu. Hvis den nye måde at købe kontorartikler på betyder, at man ikke indtaster en adgangskode, kan nogle personer i første omgang klage eller stille spørgsmålstegn ved skiftet.

Overvej de tilgængelige sikkerhedsmetoder. At købe en hardwarenøgle og opbevare den i et pengeskab er en sikker mulighed. Men at bruge din telefon til at godkende er en mere tvivlsom løsning. OTP-koder når dig muligvis ikke. Nogen kan hacke det biometriske element, hvis du mister din telefon. Nogle foreslår at kombinere mindst en af ​​mulighederne ovenfor med systemer, der analyserer folks adfærd, såsom hvor hurtigt de skriver, eller hvordan de holder deres telefoner.

Det er ikke risikofrit at autentificere dig selv uden adgangskode, men det er heller ikke nogen anden metode, du bruger til at få adgang til internettet. Alle er potentielt hackbare for en dedikeret og tilstrækkeligt dygtig ondsindet part. En afvejning af risici og fordele ved hver enkelt informerer dig, før du fortsætter.

4 eksempler på logins uden adgangskode, du bruger lige nu

Du kan være forsigtig med at bruge logins uden adgangskode. Men faktisk kunne du allerede bruge dem uden at vide det.

Læs Næste

Om forfatteren