عاملين صعب للغاية؟ لا يجب أن يكون

إحدى المشكلات المتعلقة بأمان كلمات المرور هي أن الأشرار يمكنهم تخمين كلمات المرور البسيطة ، ومع ذلك لا يمكن للأفراد الطيبين تذكر كلمات المرور القوية. يمكنك حل هذه المشكلة عن طريق تثبيت مدير كلمات المرور واستخدامه. المشكلة الأخرى أسوأ ، بطريقة ما. يمكن لأي شخص يعرف كلمة مرورك ، بغض النظر عمن أو أينما ، استخدامها لإلغاء قفل حسابك. المصادقة ثنائية العوامل هي الحل المتبجح للمشكلة الثانية… ولكن هناك مشكلة جديدة.

عاملان صعب للغاية

الشيء المهم في المصادقة ثنائية العامل هو أنه يدعم كلمة المرور (شيء تعرفه) باستخدام تقنية القياس الحيوي (شيء أنت) أو نوع من الحلول القائمة على الجهاز (شيء لديك). حتى الآن ، على الرغم من أن العديد من الحلول المكونة من عاملين ليست سوى مشكلة كافية للمستخدمين يرفضونها.

تأخذ تطبيقات المقاييس الحيوية نموذج مصادقة البصمة. أولاً ، هذا يعني أنها جيدة فقط للأجهزة التي تتضمن قارئ بصمات الأصابع. ثانياً ، تحتاج عادةً إلى تسجيل أصابع متعددة على كل جهاز حيث ستتم المصادقة. لا تفهموني خطأ ، فقد تكون المقاييس الحيوية رائعة. يعد Touch ID أحد أفضل الأشياء المتعلقة بجهاز iPhone 6 الخاص بي ، لكنه لا يساعدني على الأجهزة الأخرى.

تجعل أداة مصادقة Google و Twilio Authy والعديد من الحلول المستندة إلى الرسائل القصيرة من هاتفك الذكي جزءًا من تجربة تسجيل الدخول. بعد إدخال كلمة المرور الخاصة بك ، تتلقى إشعارًا يحتوي على رمز لمرة واحدة لإكمال عملية المصادقة. حق. لذا ، أدخل كلمة المرور ، وقم بنزع هاتفك من جيبك أو محفظتك ، واستدعي إليه أثناء إدخال الرمز (عجل ، هذه الرموز جيدة فقط لفترة قصيرة). هذه ليست تجربة سلسة.

يمكنك المصادقة باستخدام مفتاح الأمان FIDO 2FA عن طريق إدخاله في محرك USB ولمس الزر الخاص به. هنا مرة أخرى ، يجب عليك سحب الجهاز من أي مكان تحفظه فيه وإلصقه في محرك الأقراص. أوه ، وإذا كان الجهاز الذي تستخدمه لا يدعم USB؟ خطأ.

• كلمة السر مدير حارس والمدفن الرقمي حارس كلمة السر مدير والمدفن الرقمي
• Twilio Authy Twilio Authy
• تملك هويتك الخاصة مع مصادقة عالمية ثنائية العامل تملك هويتك الخاصة بمصادقة عالمية ثنائية العامل

بساطة جديدة

لا يمكن أن يكون أسهل من ذلك؟ ألا يمكن اعتبار حيازتك للهاتف الذكي كافية؟ الناس وراء Keeper Password Manager يعتقدون ذلك. صدر للتو ، نظام مصادقة DNA Keeper الجديد يتطلب نقرة واحدة. لا يزال يتعين عليك ضرب هاتفك الذكي ، ولكنك لم تعد بحاجة إلى الضغط على المفاتيح لإدخال رمز. ويمكن لأولئك الذين يستخدمون Apple Watch التوثيق مع لمسة من المعصم وبنقرة واحدة.

حتى لا تترك وراءك ، أعلنت Twilio للتو عن Authy OneTouch ، والذي يعمل تمامًا مثل Keeper DNA ويدعم أيضًا Apple Watch. سيستغرق الأمر بعض الوقت قبل أن يقوم بائعو التطبيقات ومواقع الويب بتطبيق Authy OneTouch بالفعل ، لكن الشركة على ثقة من أنها "ستصبح قريبًا معيار مصادقة الدفع في كل مكان".

الكل يريد حماية خصوصيته وأمنه ، لكن لا أحد يريد قضاء الكثير من الوقت والجهد. في أي وقت يقدم الحل الأمني ​​خطوات إضافية أو أنواع أخرى من "الاحتكاك" ، سيرفض المستخدمون ذلك. أنا معجب بالنهج الجديد المبسط الذي اتبعه Keeper و Authy ؛ آمل أن يبقي الباعة الآخرون البساطة في الاعتبار.