Vilka är fördelarna och nackdelarna med lösenordslös autentisering?

De flesta människor använder många lösenord en vanlig dag. Men du har förmodligen haft den frustrerande upplevelsen att försöka köpa något online och glömma ditt lösenord för e-handelswebbplatsen. Lösenordslös autentisering erbjuder potentiellt ett bättre alternativ, men vilka är riskerna?

Hur fungerar lösenordslös autentisering?

Lösenordslös autentisering verifierar en persons identitet genom säkrare alternativ än lösenord eller någon annan memorerad information. Du kanske redan använder vissa typer av lösenordslösa inloggningstekniker utan att inse det. De inkluderar:

• Biometri: Bevisa din identitet med en metod som ditt fingeravtryck eller ansiktsigenkänning.
• Magiska länkar: Klicka på en engångslänk som innehåller en verifieringstoken för att komma åt en lösenordslös inloggningswebbplats.
• Hårdvara nycklar: Förlitar sig på fysiska enheter, som USB-enheter, som autentiserar användaren.
• Engångslösenord (OTP): Använda en numerisk kod som genererats av en handlare för att logga in istället för ett tidigare valt lösenord.

Vissa människor hävdar att en OTP inte bör falla under det lösenordslösa paraplyet. När allt kommer omkring kräver det fortfarande att du skriver in ett lösenord. Åtkomstkoderna räcker dock bara under korta perioder, vilket gör dem något annorlunda än traditionella lösenord.

Lösenordslös autentisering kan också sträcka sig över mer än en kategori. En nyligen släppt hårdvarunyckel från Yubico inkluderar en fingeravtrycksläsare för extra skydd. Den krypterar också data som skickas mellan nyckeln och fingeravtrycksinformationslagringskomponenten.

Från och med januari 2021, Statista rapporterade att över 4,66 miljarder människor världen över hade tillgång till internet, vilket experter tror bidrog till den senaste e-handelsboomen. Det kan dock ta ett tag innan lösenordslös shopping blir mainstream.

Om du vill använda Microsoft Store eller en annan Windows-tjänst utan lösenord finns det nu fyra sätt att göra det. Du kan använd appen Microsoft Authenticator, Microsoft Hello, en säkerhetsnyckel eller en OTP skickad till din telefon eller e-post.

Shopify har också ett par appar som låter butiksägare lägga till olika typer av lösenordsautentisering i sina butiker.

Trots en del ifrågasättande om lösenordslös autentisering är realistisk, har Google också signalerat sin gradvisa övergång mot en lösenordsfri framtid. Ett exempel som är tillgängligt nu är säkerhetsnyckeln inbyggd i Android-telefoner som kör 7.0 och senare. Den söker efter en Bluetooth-signal som passerar mellan säkerhetsnyckeln och enheten du använder för att logga in på Googles tjänster.

Utöver det är shopping utan lösenord fortfarande ett nischerbjudande. Tekniken finns dock för att butiker ska kunna erbjuda den i bakgrunden, så du kan snart börja se fler alternativ för lösenordslösa inloggningswebbplatser.

För- och nackdelar med lösenordslös internetanvändning

Vissa e-handelsexperter tror att lösenordslös shopping kan vara lösningen för att lämna vagnen. När allt kommer omkring är målet att ge människor en köpupplevelse som är så smidig som möjligt. Att inte behöva komma ihåg ett lösenord skulle säkert ta bort ett krångel.

De hävdar på samma sätt att lösenordslös autentisering är säkrare än användargenererade lösenord eftersom för många användare ställer in lösenord som är lätta att gissa. Dessutom, a 2019 års undersökning fann att 65 procent av människorna återanvände lösenord på flera webbplatser. Den vanan kan ge hackare större tillgång till stulna referenser.

Att bli lösenordsfri är dock inte utan risker. Någon kan stjäla en fysisk säkerhetsnyckel. Forskare fann också att OTP-metoden kunde misslyckas upp till 80 procent av fall på grund av avlyssningsbots som tar tag i koden innan den rättmätige användaren kan. Människor har också förfalskat biometri med allt från Play-Doh till 3D-masker.

En annan fråga, särskilt inom företag, är att många företagsledare och anställda känner sig ovilliga att ta till sig ny teknik. De har sannolikt använt lösenord i årtionden och kan motstå att göra något nytt nu. Om det nya sättet att köpa kontorsmaterial innebär att man inte anger ett lösenord, kan vissa personer från början klaga eller ifrågasätta bytet.

Tänk på vilka säkerhetsmetoder som finns tillgängliga för dig. Att köpa en hårdvarunyckel och förvara den i ett kassaskåp är ett säkert alternativ. Att använda din telefon för att autentisera är dock en mer tveksam lösning. OTP-koder kanske inte når dig. Någon kan hacka det biometriska elementet om du tappar bort din telefon. Vissa föreslår att man kombinerar minst ett av alternativen ovan med system som analyserar människors beteende, till exempel hur snabbt de skriver eller hur de håller sina telefoner.

Att autentisera dig själv utan lösenord är inte riskfritt, men det är inte heller någon annan metod du använder för att komma åt internet. Alla är potentiellt hackbara för en dedikerad och tillräckligt skicklig skadlig part. Att väga upp riskerna och fördelarna med var och en informerar dig innan du fortsätter.

4 exempel på lösenordslösa inloggningar du använder just nu

Du kan vara försiktig med att använda lösenordslösa inloggningar. Men faktiskt kan du redan använda dem utan att veta om det.

Läs Nästa

Om författaren