موارد مهم
- Microsoft دیگر برای ورود به حساب شما نیازی به رمز عبور ندارد.
- گذرواژه ها دردسرساز و یک کابوس امنیتی هستند، اما مزایایی دارند.
- بیومتریک جایگزین خوبی نیست.
دیگر برای ورود به حساب مایکروسافت خود نیازی به رمز عبور ندارید.
گذرواژه‌ها می‌توانند یکی از ضعیف‌ترین پیوندها در امنیت آنلاین باشند، و مایکروسافت اکنون آنها را به کلی کنار گذاشته است. دفعه بعد که وارد حساب مایکروسافت خود می شوید، می توانید به جای آن یک روش ورود جایگزین انتخاب کنید. ما آنقدر از گذرواژه‌ها استفاده کرده‌ایم که جابه‌جایی آن غیرممکن به نظر می‌رسد.
بالاخره، اگر نتوانید رمز عبور را تایپ کنید، چگونه وارد سیستم شوید؟ و آیا روش‌های بیومتریک مانند اثرانگشت‌خوان‌ها فقط روش‌های تخیلی برای احراز هویت خود هستند، بنابراین رایانه می‌تواند رمز عبور ارائه دهد؟
تیم کالان، افسر ارشد انطباق در Sectigo، از طریق ایمیل به Lifewire گفت: گذرواژه‌ها یک فرم قدیمی از احراز هویت هستند، با تجربه کاربری بد، امنیت ضعیف، و بار اضافی میز کمک، همگی یکپارچه شده‌اند. عقب نمانید، تیم به ما بگویید واقعاً چه فکر می‌کنید.
جایگزین رمز عبور
هدف رمز عبور این است که ثابت کند شما همانی هستید که می گویید. این یک رشته (ترجیحا) منحصر به فرد از کاراکترها است که فقط شما می شناسید. مشکل این است که می توان آنها را دزدید یا حدس زد. مردم تمایل دارند از رمزهای عبور ضعیف استفاده کنند تا بتوانند آنها را به خاطر بسپارند.
پاسخ این است که از یک برنامه مدیریت رمز عبور استفاده کنید که رشته های طولانی از حروف، نمادها و ارقام مختلط تولید می کند و آنها را برای شما به خاطر می آورد. کاربر فقط باید یک رمز عبور را به خاطر بسپارد - رمزی که قفل برنامه را باز می کند - بنابراین می تواند رمز عبور خوبی باشد.این برنامه‌ها همچنین استفاده مجدد از رمز عبور را منع می‌کنند، که یک نه دیگر است.
"ما نمی توانیم رمزهای عبور قوی را حفظ کنیم و تمایل به استفاده مجدد از آنها داریم،" مدافع امنیت رمز عبور "پروفسور رمز عبور" از طریق ایمیل به Lifewire گفت. "استفاده مجدد از رمزهای عبور یکی از بدترین کارهایی است که می توانید انجام دهید. هنگامی که یک وب سایت هک می شود و رمزهای عبور آن در Dark Web قرار می گیرد، مجرمان از آنها برای ورود به حساب های دیگر شما استفاده می کنند."
احتمالاً قبلاً از یک رمز عبور جایگزین استفاده کرده اید. برای مثال، تلفن شما ممکن است به شما اجازه دهد که قفل کلید ذخیره سازی رمز عبور داخلی خود را با اثر انگشت باز کنید. نمونه‌های دیگر عبارتند از کدهای تأیید پیامک و ایمیل و احراز هویت دو مرحله‌ای (2FA)، که از یک برنامه برای تولید کدهای یکبار مصرف استفاده می‌کند. اغلب، اینها همراه با رمز عبور استفاده می شوند.
گذرواژه های یک بار مصرف (OTP) ترجیح داده می شوند زیرا هر بار که وارد سیستم می شوید از یک کد متفاوت و تازه تولید شده استفاده می کنند و کد پس از مدت کوتاهی منقضی می شود - معمولاً 30 ثانیه.
مزایای رمزهای عبور
هنوز مزایایی برای رمزهای عبور وجود دارد. به عنوان مثال، شما نمی توانید از نظر قانونی مجبور به ترک آنها شوید، و حتی اگر بتوانید، ممکن است به راحتی آنها را فراموش کنید.
"[تیم حقوقی ما] کشف کرد که در ایالات متحده، یک شخص حق دارد از دادن رمز عبور خود به پلیس امتناع کند. این بر اساس اصلاحیه پنجم است که بیان می کند هر شخص حق دارد در برابر آن مخالفت کند. خود اتهامی." Patricia Cerniauskaite از Nordpass از طریق ایمیل به Lifewire گفت.
"حتی اگر پلیس حکمی داشته باشد، نمی تواند فرد را مجبور به افشای رمز عبور خود کند."
استفاده مجدد از رمزهای عبور یکی از بدترین کارهایی است که می توانید انجام دهید.
این برای حساب های آنلاین شما و همچنین برای رمز عبوری که برای باز کردن قفل تلفن خود استفاده می کنید، اهمیت دارد. اما وقتی نوبت به اثر انگشت و اسکن صورت می‌رسد، همه چیز تغییر می‌کند.
Cerniauskaite می گوید: «وقتی صحبت از داده های بیومتریک به میان می آید، همه چیز متفاوت است."در حالی که رمز عبور به عنوان گواهی در نظر گرفته می شود، بیومتریک به طور عینی وجود دارد و قابل مقایسه با دادن DNA یا نمونه خون است. بنابراین، اگر پلیس حکمی داشته باشد، می تواند از داده های بیولوژیکی یک فرد برای باز کردن قفل تلفن خود استفاده کند."
تا حدودی غیرقابل درک، بیومتریک روشی بسیار بد برای احراز هویت است. آنها ممکن است برای شما منحصر به فرد باشند، اما شما به آنها چسبیده اید. اگر رمز عبور یا جزئیات کارت اعتباری شما به سرقت رفت، می توانید آنها را تغییر دهید. اگر بیومتریک شما به خطر بیفتد، نمی توانید.
آینده بدون رمز عبور؟
گذرواژه‌ها دردسرساز هستند، اما جایگزین‌ها خیلی بهتر نیستند. آنها ممکن است کم و بیش امن باشند، اما هیچ یک از این روش ها به خصوص راحت نیستند. مدیران گذرواژه، بحث کردن نه تنها در مورد رمزهای عبور، بلکه OTP و حتی کلیدهای امنیتی فیزیکی را آسان می‌کنند و استفاده از ترکیبی از اینها احتمالاً بهترین گزینه است.
تلاش مایکروسافت هنوز قابل ستایش است. به هر حال، حذف رمزهای عبور احتمالاً برجسته‌ترین حفره امنیتی حساب‌های مایکروسافت را از بین می‌برد و افراد را به سمت حداقل امتحان گزینه‌های جایگزین سوق می‌دهد.یکی از مهمترین موانع برای جایگزینی رمز عبور، حرکت است. ما خیلی به آنها عادت کرده ایم اگر هیچ چیز دیگری، مایکروسافت طعم آینده را به ما می دهد.
