Lozinke postale komplikacija: Eksperti najavljuju kraj šiframa

13.10.2022. | 18:49

Lozinke su postale komplikacija, pa ne samo da korisnici moraju da pamte beskonačne nizove besmislenih simbola, već nikada nisu sigurni da li je neko došao do njihovih šifri, budući da sve više podataka dospijeva u pogrešne ruke.

Ovaj problem su prepoznale i velike tehnološke kompanije, te ulažu sve više napora da ovakav sistem uklone iz života korisnika.

Umjesto lozinki na scenu stupaju svakojaki ključevi, a “passkey” je taj novi standard koji će u skoroj budućnosti garantovati bezbijednost. Podržavaju ga Google, Apple, Microsoft, te FIDO Alliance, što znači da bi uskoro mogao da se nađe na svim platformama. Glavni argument za to je da su lozinke zastarjele i nebezbijedne, jer simboli koji se lako pamte i često unose u različita polja predstavljaju veliki rizik za sigurnost osjetljivih podataka.

Iz kompanije Microsoft još od 2019. godine poručuju da su lozinke na izmaku i da će biti eliminisane, a toj tvrdnji u prilog ide i to što su još tada nestale iz života 90 odsto od 135 hiljada radnika koji su u to vrijeme bili zaposleni u ovoj kompaniji. Oni koji su oslobođeni lozinki se na svoje naloge loguju preko skeniranja lica ili otiska prsta, što je opcija koju već neko vrijeme imaju određeni modeli pametnih telefona i laptopova. Borbi protiv beskonačnih nizova simbola se pridružio i Google, te je još 2016. najavio projekat Abacus, koji bi korisnicima trebalo da omogući da se na aplikacije loguju preko kombinacije biometrijskih senzora i drugih sistema za očitavanje. PayPal takođe odavno poziva developere da „ubiju sve lozinke“, pa se postavlja pitanje odakle takav stav prema sistemu koji već dugo pruža sigurnost milionima korisnika širom svijeta.

Svi bi dakle da ih se oslobode, pa podrška za beta passkey stiže na Chrome i Android, što naravno nije kraj – proći će još neko vrijeme do ne zamjene polja za unošenje lozinki, budući da proces nije jednostavan. Passkey se za sada aktivira preko mobilnog telefona, što je pomalo neobično, jer ulaz na neki veb sajt ili bilo koju drugu lokaciju nije moguć preko uređaja koji se koristi, već u jednačinu mora da se umješa telefon. Pored toga proces ne funkcioniše uz pomoć interneta, već preko Bluetooth konekcije, a da bi se osiguralo da telefon bude u blizini računara ili bilo kojeg drugog uređaja za koji se traži autentifikacija.

Sigurno je da će se proces usput pojednostavljivati, a ostaje nam da čekamo svijet bez lozinki kako bismo ga iskusili iz prve ruke.