Ansikte, iris, fingeravtryck, lösenord eller pinkod: vilket är säkrast?

För inte så länge sedan användes en telefon främst för att ringa samtal, skicka textmeddelanden eller spela förinstallerade Snake-spel. Men med så mycket av våra dagliga aktiviteter nu beroende av smartphones, är det viktigare än någonsin att säkra våra enheter.

Tack och lov finns det flera autentiseringsmetoder för att låsa upp din telefon. Tillsammans med PIN-koder och lösenord har smartphonetillverkare infört biometriska autentiseringsmetoder, som t.ex. ansiktsigenkänning, fingeravtryck och irisskanning för att ge användarna ett snabbare och bekvämare sätt att komma åt sina telefoner.

Men alla autentiseringsmetoder erbjuder inte samma säkerhet och bekvämlighet. Så vilken ger den bästa säkerheten för ditt nätverk och dina enheter?

De 5 huvudsakliga användarautentiseringsmetoderna

Det enda syftet med användarautentisering är att säkerställa att endast rätt personer har tillgång till rätt resurser. Den verifierar en användares identitet, vilket är det första steget för att säkra data och enheter. Här är de fem vanligaste metoderna som används för att låsa upp moderna system.

1. STIFT

En PIN-kod eller ett lösenord är det vanligaste säkerhetsalternativet som finns på de flesta enheter. Det är en kombination av numeriska tecken, ofta fyra till sex siffror långa, beroende på telefonens operativsystem. Många användare föredrar PIN-koder eftersom de är korta och kan matas in snabbt med knappsatsen.

En stor nackdel med att använda en PIN-kod är att det kräver att användarna memorerar koden. Det är därför de flesta använder PIN-koder som är lätta att sätta in och ofta lätta att gissa, till exempel födelsedatum. Säkerhetsforskning om PIN-koder av Ross Anderson bekräftar att de flesta användare väljer PIN-koder som representerar datum, student-ID, telefonnummer eller upprepade siffror, vilket inte är svårt att gissa.

Fördelar

• Kort och enkel autentiseringsmetod.
• Bättre användarupplevelse.

Nackdelar

• Långsammare upplåsning jämfört med andra autentiseringsmetoder.
• Kräver att användare memorerar siffror.
• Återställning kan vara svårt om du glömmer PIN-koden.
• Ofta förutsägbar.

2. Lösenord

Lösenordsbaserad autentisering är ett annat vanligt upplåsningsalternativ. Lösenord är längre än PIN-koder och kan innehålla bokstäver och symboler. Men i likhet med PIN-koder skapar människor ofta gissbara lösenord med allmänt tillgänglig personlig information och ordbok. Dessutom, 61 procent av användare återanvänder samma lösenord på flera webbplatser, så en enda lösenordskompromiss kan göra flera konton sårbara.

Relaterad: Hur starkt är ditt lösenord? Använd dessa verktyg för att ta reda på det

Även om många skulle tro att lösenord är säkrare än PIN-koder, är de inte det. Besväret med att ange långa strängar med numeriska och alfanumeriska tecken via en liten knappsats kan leda till att användarna förenklar lösenord. Detta gör deras konton sårbara för keylogger-attacker, ordboksattacker, brute force-attacker och mer.

Fördelar

• Säkrare än en PIN-kod.
• Förbättrad användarupplevelse.

Nackdelar

• Lätt att gissa.
• Långsammare upplåsning.
• Lösenordsåterställning kan vara lika svårt som en PIN-återställning.

3. Fingeravtryck

Fingeravtrycksigenkänning är en säker autentiseringsmetod som ger snabb åtkomst till en enhet. Sensorn letar efter specifika egenskaper hos ditt finger, såsom åsar och bifurkationer av ditt fingeravtryck.

Sensorns prestanda beror på dess kvalitet och placering på telefonen. Kvalitet, i det här fallet, hänvisar till den hastighet och noggrannhet med vilken sensorn läser ditt finger. När det gäller sensorplaceringen finns det ingen fingeravtryckssensorposition som passar alla. Telefoner kommer med främre, bakre och sidomonterade fingeravtryckssensorer, men jag föredrar sensorer på skärmen.

Fingeravtrycksigenkänning överträffar PIN- och lösenordsbaserade autentiseringsmetoder när det gäller säkerhet. Det är inte lätt att hacka en fingeravtrycksläsare, och den senaste utvecklingen inom skanningsteknik har ytterligare förbättrat dess säkerhet.

Men tekniken är fortfarande inte perfekt, och varje tillverkare tillåter en viss felmarginal. Ju högre denna marginal är, desto lättare är det att lura systemet. Hackare har utvecklat ett antal sätt att komma förbi fingeravtryckssäkerheten. Dessa inkluderar användning av masterprints, förfalskade fingeravtryck eller restavtryck som användare lämnar efter sig på skannern eller andra föremål. För några år sedan, a hackare lyckades fejka fingeravtryck av en tysk minister som använder bilder av hennes händer.

Läs mer: Hur hackare kringgår fingeravtrycksläsare (och hur du skyddar dig själv)

En annan nackdel med denna autentiseringsmetod är problemet med fel. Repor, smutsmärken, fingeravtrycksstympning och värmemärken på skärmen kan orsaka igenkänningsproblem.

Dessutom, till skillnad från lösenord, kan du inte ändra dina fingeravtryck när de väl har äventyrats. För bättre säkerhet rekommenderar vi att du använder fingeravtrycksigenkänning tillsammans med en annan autentiseringsmetod.

Fördelar

• Snabb och bekväm autentiseringsmetod.
• Säkrare än PIN och lösenord.

Nackdelar

• Fingeravtryck kan replikeras.
• Fingeravtrycksförvrängning kan orsaka fel.
• Högre igenkänningsproblem jämfört med PIN- och lösenordsbaserad autentisering.

4. Ansiktsigenkänning

Ansiktsigenkänning kom till operativsystemet Android 4.0, även kallad Android Ice Cream Sandwich-versionen. Den använder telefonens främre kamera för att ta din bild och använder den som baslinje för att låsa upp telefonen.

Apple-enheter använder en liknande autentiseringsfunktion som kallas Face ID, även om tekniken bakom fungerar lite annorlunda. Face ID fungerar genom att 3D-skanna ditt ansikte, vilket gör metoden säkrare. Apple hävdar att det bara finns en på miljonen chans att lura systemet.

Tekniken är fortfarande ansiktsigenkänningens största nackdel. Jämförelsevis färre enheter stöder denna funktion, och de som hanterar ansiktsigenkänning har ett något högre pris än enheter utan ansiktsigenkänning.

Ett annat stort problem med ansiktsigenkänning är att olika ljusförhållanden och ansiktsförändringar, som åldrande, kan påverka skannerns läsbarhet. För vissa enheter (men inte de som använder Apples Face ID) behöver den främre kameran idealisk blixt för att kunna ta en tydlig bild av ditt ansikte. Dessutom kan vissa sensorer också luras med hjälp av användarnas foton. I likhet med fingeravtryck, när ansiktsigenkänningen äventyras, är den äventyrad för livet.

Fördelar

• Snabb upplåsningsmetod.
• Det kräver inte att memorera koder och lösenord.

Nackdelar

• Ljuseffekter och ansiktsförändringar kan orsaka fel.
• Skärmens orientering och avstånd från kameran kan påverka läsbarheten.
• Skannern kan luras av användarens foton eller ibland familjära likheter.

5. Irisigenkänning

När du använder irisigenkänning skannar läsaren unika egenskaper hos ögonen och kodar dem för sökning och matchning. Det skiljer sig från näthinneskanning på ett sätt att det bara skannar ögats utseende. Irisigenkänning utförs med hjälp av en specialiserad kamera som använder infrarött ljus för att mäta de unika egenskaperna hos iris som är omärkliga för det mänskliga ögat.

Irisigenkänning kräver inte fysisk kontakt med sensorn, vilket gör den mindre påträngande än andra biometriska beröringsmetoder. Eftersom den använder infrarött ljus kan skannrarna fungera i alla miljöer och ljusförhållanden. Dessutom förändras inte iris med åldern, så det falskt avslagsfrekvens är mindre jämfört med ansiktsigenkänning.

Relaterad: Kommer biometrisk teknik att ersätta lösenord?

Irisskanning är den säkraste autentiseringsmetoden, men den är fortfarande inte perfekt. Den har problem med att skilja mellan levande och död vävnad och kan matcha ditt öga, oavsett om du är medvetslös eller medvetslös.

Fördelar

• Säkrare än andra autentiseringsmetoder.
• Den falska avvisningsfrekvensen är den lägsta.
• Irisskannrar kan fungera i alla miljöer och miljöer.

Nackdelar

• Irisskannrar är dyra jämfört med andra biometriska enheter.
• Avstånd från skannern kan påverka läsbarheten.
• Att låta skanna dina ögon i en viss position kan orsaka obehag.

Vilken är den säkraste autentiseringsmetoden?

Ansiktsigenkänning, fingeravtrycksskanning och till och med irisskanning är sekundära säkerhetsmetoder. De är för närvarande inte tillräckligt säkra för att användas som den enda autentiseringsmetoden för att säkra din enhet. Det betyder att du måste använda multifaktorautentisering (MFA) för att maximera ditt skydd.

Det är därför, till exempel, Apples Face ID kräver att du anger ett lösenord i vissa situationer, inklusive när du stänger av din enhet och sedan sätter på den igen.

För de flesta borde dock en kombination av två faktorer, det vill säga PIN-kod och ansiktsigenkänning, vara tillräcklig för att säkra din smartphone eller surfplatta.

Vad är tvåfaktorsautentisering? Här är varför du bör använda den

Tvåfaktorsautentisering är ett viktigt säkerhetsverktyg för onlinekonton. Så här fungerar det och hur du börjar använda det.

Läs Nästa

Om författaren