Видання Security Current опублікувало висловлювання керівників служб інформаційної безпеки різних компаній щодо майбутнього паролів і способів аутентифікації наступного покоління.
Десять керівників служб інформаційної безпеки з різних галузей пророкують, що збігають дні паролів в якості єдиного методу перевірки автентичності. Вони вважають, що сучасні підприємства бажають витіснити традиційні паролі такими передовими технологіями як біометрія.
Експерти погоджуються, що паролі недостатньо ефективні тому що залежать від користувачів, яким необхідно придумувати і запам'ятовувати складні послідовності букв, цифр і символів. Вони виявили, що користувачі схильні йти по шляху найменшого опору, обираючи послідовності які легко запам'ятати - і, відповідно, легко зламати.
"Не дивлячись на прикладені галуззю зусилля щодо вдосконалення цього методу аутентифікації, способів шифрування та зберігання паролів, справа в тому, що створення хороших паролів - і їх збереження - це така ж складна справа, як ракетобудування," - сказав Нікк Гілберт, директор з питань захисту інформації в компанії ConocoPhillips.
Керівник служби інформаційної безпеки компанії Aaron's, Inc. Кріс Баллок не став би настільки швидко позбавлятися від паролів. Він передбачає, що це необхідна частина багатоступеневої аутентифікації.
"Не дивлячись на те, що замки на наших вхідних дверях не завжди можуть зупинити рішучого грабіжника, ми все ж продовжуємо купувати дверні замки і сигналізації, сподіваючись що вони захистять нашу власність," - сказав Баллок. "При правильному використанні паролі все ще можуть бути ефективним засобом захисту, але ми повинні продовжувати вводити нововведення в області аутентифікації".
Джим Рут з компанії Aetna згоден, що жоден з існуючих методів аутентифікації сам по собі не є достатнім, і хоча такі технології як системи багатофакторної аутентифікації і смарт-карти існують вже багато років, для їх широкого прийняття вони не забезпечують достатню простоту використання.
Вони відзначили, що технології нового покоління, такі як біометрія, а також адаптивні когнітивні і поведінкові методи, можуть зменшити ризик і забезпечити зручність для користувачів. Але всі експерти погоджуються в тому, що хоча галузь буде продовжувати розвиватися і вводити нововведення, жоден метод не буде ефективним в 100% випадків.
"Біометричні або багаторівневі системи контролю доступу на основі поведінкових характеристик дозволять поліпшити майбутнє аутентифікації," - сказала Христина Вандерпул з Molson Coors. "Але керівництво відповідними рівнями доступу також має важливе значення для захисту даних, оскільки в кінці кінців, злочинці будуть продовжувати знаходити можливості вкрасти вашу інформацію, якщо вони цього досить сильно захочуть".
Джерело gsnmagazine.com. Переклад статті виконала адміністратор сайту Олена Пономаренко
