Warum Benutzernamen und Passwörter der Vergangenheit angehören und wie man damit umgeht

Werbung

Passwörter sind heute eine Lebenseinstellung. Es ist schwer vorstellbar, wie das Internet ohne Passwörter aussehen würde, oder? Wenn wir jedoch auch nur einen Moment über die Idee eines Passworts nachdenken, werden wir feststellen, dass Passwörter nicht sehr sicher sind. In der Tat wissen die meisten Sicherheitsexperten dies bereits, doch hier verwenden wir immer noch Passwörter. Warum?

Mit jedem anderen gehackten Datenbank- und Kreditkartenskandal wird deutlicher, dass wir uns nicht mehr lange auf Passwörter verlassen können. Aber wenn nicht Passwörter, was gibt es sonst noch?

Warum wir angefangen haben, Passwörter zu verwenden

Die alten Römer hatten ein System von Schlagworte die verwendet wurden, um die eigene Identität und Autorität zu beweisen. Im weiteren Sinne wurden Schlagworte verwendet, um Zugang zu geheimen Orten zu erhalten oder um Zugang zu privaten Ressourcen zu erhalten. Klingt sehr nach modernen Passwörtern, oder? Diese Schlagworte wurden so oft wie einmal am Tag gewechselt und erwiesen sich als sehr effektiv.

Schließlich entwickelten sich Schlagworte zu Passwörter und Gegenpasswörter, wo ein Wachposten eine kryptische Frage oder Phrase präsentieren und eine vorbestimmte Antwort erwarten würde. Denken Sie an die Sicherheitsfrage einer modernen Website und Sie haben die richtige Idee.

In der Schlacht um die Normandie beispielsweise sprachen US-Soldaten „Flash“ aus, als sie auf unbekannte Gruppen auf dem Feld trafen. Durch die Antwort mit „Donner“ konnten Soldaten beweisen, dass sie wirklich Verbündete und keine Spione oder Betrüger waren.

Computer haben ihre Wurzeln im Militär, daher ist es eine Überraschung, dass wir das übernommen haben Passwort Mechanismus für spezialisierten Zugang? Wir haben einige Fortschritte erzielt - beispielsweise das direkte Verknüpfen eines Passworts mit einem Benutzernamen für persönliche Konten -, aber das Konzept gibt es schon seit Tausenden von Jahren.

Passwörter: Der eine große Fehler

Passwörter haben uns gute Dienste geleistet, daran besteht kein Zweifel. Sie sind jedoch nicht perfekt. Bei weitem nicht. Tatsächlich weist das Konzept eines Passworts einen offensichtlichen Fehler auf, der niemals behoben werden kann: Passwörter sind alles oder nichts.

Wir haben uns viel Mühe gegeben ein sicheres Passwort auswählen 13 Möglichkeiten, sichere und einprägsame Passwörter zu erstellenMöchten Sie wissen, wie Sie ein sicheres Passwort erstellen? Mit diesen kreativen Passwortideen können Sie sichere, einprägsame Passwörter erstellen. Weiterlesen und dafür sorgen sensible Daten werden verschlüsselt Nicht nur für Paranoiden: 4 Gründe, Ihr digitales Leben zu verschlüsselnVerschlüsselung ist nicht nur für paranoide Verschwörungstheoretiker, sondern auch nur für Technikfreaks. Von der Verschlüsselung kann jeder Computerbenutzer profitieren. Tech-Websites schreiben darüber, wie Sie Ihr digitales Leben verschlüsseln können, aber ... Weiterlesen , aber nichts davon ist wichtig, wenn jemand das Passwort selbst kennt. Sobald sie es haben, ist das Spiel vorbei. Im Wesentlichen ist Passwortschutz Sicherheit durch Dunkelheit, eine Sicherheitspraxis, die allgemein als schwach und ineffektiv eingestuft wird.

Was wäre, wenn wir Passwörter mit Sicherheitsfragen kombinieren würden? Dies scheint die typische Lösung zu sein, die von Banken und anderen Orten verwendet wird, die sichere Konten anbieten. Wenn Sie jedoch darüber nachdenken, Sicherheitsfragen sind nur Kennwörter in einem anderen Wrapper und haben das gleiche Problem mit der Verwendung von Dunkelheit für die Sicherheit.

Abgesehen davon gibt es viele andere Schwächen bei der Verwendung von Passwörtern im Internetzeitalter:

• Die meisten Benutzer möchten sich keine Gedanken über das Speichern eines komplexen Passworts machen und verwenden daher standardmäßig ein vereinfachtes Passwort, das leicht zu erraten ist.
• Die meisten Benutzer verwenden für viele Konten dasselbe Kennwort, sodass ein Schlüssel Dutzende (oder Hunderte) Türen entriegelt.
• Die meisten Benutzer halten ihre Passwörter nicht einmal geheim. Von Netflix-Konten über Bankkonten und Webkonten bis hin zu Videospielkonten wird häufig alles zwischen Freunden, Familienmitgliedern und sogar Fremden geteilt.
• Verschlüsselung und Geheimhaltung sind zwecklos Keylogger Fallen Sie Keyloggern nicht zum Opfer: Verwenden Sie diese wichtigen Anti-Keylogger-ToolsBei Online-Identitätsdiebstahl spielen Keylogger eine der wichtigsten Rollen beim eigentlichen Diebstahl. Wenn Ihnen jemals ein Online-Konto gestohlen wurde - ob für ... Weiterlesen . Das Problem ist nicht auf Computer beschränkt. Hast du jemals einen gesehen? kompromittierter Geldautomat So erkennen Sie einen kompromittierten Geldautomaten und was Sie als Nächstes tun sollten Weiterlesen ?

Was sind die verfügbaren Alternativen?

Zwei-Faktor-Authentifizierung Was ist eine Zwei-Faktor-Authentifizierung und warum sollten Sie sie verwenden?Die Zwei-Faktor-Authentifizierung (2FA) ist eine Sicherheitsmethode, die zwei verschiedene Methoden zum Nachweis Ihrer Identität erfordert. Es wird häufig im Alltag verwendet. Zum Beispiel erfordert das Bezahlen mit einer Kreditkarte nicht nur die Karte, ... Weiterlesen wird heutzutage immer beliebter. Im Gegensatz zur Kombination aus Kennwort und Sicherheitsfrage, bei der grundsätzlich zwei Instanzen derselben abgefragt werden nett Für die Zwei-Faktor-Authentifizierung sind zwei verschiedene Informationen erforderlich Arten Identitätsnachweis, wie Passwort + Handy.

Und in diese Richtung muss sich die Sicherheit bewegen. Da Passwörter nicht greifbar sind, können sie allein durch Wissen gefährdet werden. Ein physischer Identitätsnachweis ist ein stärkeres Maß an Sicherheit.

Beispielsweise, USB-Sticks können in physische Schlüssel umgewandelt werden 7 Verwendung für einen USB-Stick, den Sie nicht kanntenSie haben USB-Sticks verwendet, um Dateien zwischen Computern zu transportieren und Dateien zu sichern, aber mit einem USB-Stick können Sie noch viel mehr tun. Weiterlesen . Die Praxis ist noch nicht weit verbreitet, aber es scheint, dass sie viele praktische Anwendungen haben könnte. Was wäre, wenn USB-Sicherheitszertifikate so ausgegeben und verwendet würden, dass bestimmte Websites nur dann Zugriff gewähren, wenn das USB-Laufwerk angeschlossen ist?

Die Biometrie - die Verwendung menschlicher Merkmale für die Zugangskontrolle - ist ein weiterer Bereich, der mehr Aufmerksamkeit verdient. Eine mögliche Route wäre die Verwendung von a Webcam-Schnappschuss als Passwort 3 unterhaltsame Tools, um mehr aus Ihrer Webcam herauszuholenUm ehrlich zu sein, habe ich die große Aufregung um Webcams und Video-Chats nie verstanden. Klar, es ist schön, ab und zu von Angesicht zu Angesicht zu plaudern, besonders wenn Sie Ihren Lebensgefährten noch nicht gesehen haben ... Weiterlesen durch die Magie der Gesichtserkennung. Andere Routen umfassen Fingerabdrücke, Iris-Scans und Spracherkennung.

Es gibt jedoch einen kritischen Nachteil, und dies ist die Möglichkeit, den Zugang aufgrund von Entstellung, Amputation, Kehlkopfentzündung oder Schlimmerem zu verlieren. Hinzu kommt, dass die Authentifizierung streng genug sein muss, um sich nicht täuschen zu lassen Betrüger / Fotos / Aufzeichnungen, die jedoch nachsichtig genug sind, um alltäglichen Schwankungen im Aussehen Rechnung zu tragen, Stimme usw.

Schließlich schlagen einige vor, anstelle eines Passworts RFID-Chips oder NFC-Geräte zu verwenden, damit Sie Ihren Weg durch die Sicherheit „wischen“ können. mit anderen Worten, eine verherrlichte Schlüsselkarte. Aber auch diese haben ihre Nachteile. RFID kann abgefangen werden RFID kann gehackt werden: Hier erfahren Sie, wie und was Sie tun können, um sicher zu seinWie viel wissen Sie über RFID-Chips? Wissen Sie, wie viele Sie gerade tragen? Wissen Sie, welche Informationen darauf gespeichert sind? Wissen Sie, wie nah ein Hacker ... Weiterlesen und NFC-Geräte sind unsicher Verwenden Sie NFC? 3 Sicherheitsrisiken, die Sie beachten solltenNFC, das für Nahfeldkommunikation steht, ist die nächste Entwicklung und bereits ein Kernmerkmal einiger neuerer Smartphone-Modelle wie dem Nexus 4 und dem Samsung Galaxy S4. Aber wie bei allen ... Weiterlesen .

Also, was ist das Mitnehmen? Sicher sein zu Verwenden Sie sichere Passwörter 6 Tipps zum Erstellen eines unzerbrechlichen Passworts, an das Sie sich erinnern könnenWenn Ihre Passwörter nicht eindeutig und unzerbrechlich sind, können Sie auch die Haustür öffnen und die Räuber zum Mittagessen einladen. Weiterlesen pflegen gute Sicherheitsgewohnheiten Ändern Sie Ihre schlechten Gewohnheiten und Ihre Daten werden sicherer Weiterlesen und helfen, andere zu erziehen. Obwohl wir derzeit keine Passwörter verwenden, warten wir gespannt auf den Tag, an dem Passwörter zu alten Nachrichten werden.

Was denkst du? Akzeptieren Sie die Verwendung von Passwörtern oder möchten Sie lieber, dass wir uns vollständig von ihnen entfernen? Welche anderen Alternativen gibt es? Teilen Sie mit uns in den Kommentaren unten!

Bildnachweis: Passwortfeld über Shutterstock, Sicherheit durch Dunkelheit über Shutterstock, USB-Stick über Shutterstock, Iris Scan über Shutterstock