Dlaczego wiele aplikacji telefonicznych rezygnuje z podawania hasła?

Hasła, niegdyś filar bezpieczeństwa w internecie, stały się źródłem niedogodności i ryzyka. Dlatego w większości aplikacji mobilnych obserwuje się przejście na logowanie bezhasłowe.

Logowanie do aplikacji za pomocą Face ID

Logowanie bez hasła nie jest już tylko eksperymentalnym trendem, ale stało się powszechne w branży technologicznej. Aplikacje mobilne wkraczają w fazę, w której użytkownicy są identyfikowani i chronieni w zupełnie nowy sposób.

Dlaczego aplikacje rezygnują z haseł?

Przez lata hasła były podstawową tarczą bezpieczeństwa cyfrowego. Jednak wraz ze wzrostem liczby kont użytkowników, tarcza ta stała się problematyczna. Konieczność zapamiętywania wielu ciągów znaków doprowadziła do powszechnego stosowania słabych haseł, co stworzyło niezliczone luki dla atakujących.

Według badań Tuoi Tre Online hasło wykorzystane wielokrotnie w wielu usługach może stać się kluczem otwierającym cały zbiór danych osobowych. gdy zagrożona jest tylko jedna platforma.

Na urządzeniach mobilnych niedogodności związane z hasłami są jeszcze bardziej widoczne. Wpisywanie długich znaków na małej klawiaturze, okresowa zmiana haseł, uwierzytelnianie dwuskładnikowe przy logowaniu z nowego urządzenia… wszystko to składa się na uciążliwe doświadczenie użytkownika.

Wraz ze wzrostem bariery bezpieczeństwa, użytkownicy coraz chętniej wybierają proste rozwiązania, takie jak zapamiętywanie haseł w notatkach, używanie prostych ciągów znaków lub ignorowanie ostrzeżeń bezpieczeństwa. W rezultacie rośnie liczba ataków skanujących, kradzieży danych logowania i oszustw związanych z logowaniem, szczególnie w bankowości, portfelach elektronicznych i mediach społecznościowych.

Problem z modelem haseł polega na tym, że wymaga on od ludzi czegoś, w czym nie są z natury dobrzy: zapamiętywania rzeczy, które nie są naturalne. Technologia jest zatem zmuszona znaleźć sposób na uwierzytelnianie bez polegania na pamięci , zmniejszając obciążenie użytkowników, a jednocześnie zwiększając bezpieczeństwo systemu.

Alternatywna metoda logowania bez hasła

Pojawienie się klucza dostępu, powszechnie znanego jako klucz dostępu, zapoczątkowało nowe podejście.

To para kluczy, jeden przechowywany na urządzeniu, a drugi w usłudze. Gdy użytkownik się loguje, urządzenie uwierzytelnia jego tożsamość za pomocą własnego klucza, w połączeniu z danymi biometrycznymi, takimi jak odciski palców lub rozpoznawanie twarzy.

Cały proces odbywa się automatycznie, nie są przesyłane żadne hasła i nie powstaje nic, co mogłoby zostać skradzione lub wykorzystane ponownie w innej usłudze.

Różnica polega na tym, że klucz dostępu jest powiązany z urządzeniem i tożsamością biometryczną użytkownika. Jeśli ktoś zdobędzie Twój telefon i nie będzie mógł go odblokować, nie będzie mógł użyć klucza dostępu. Jeśli cyberprzestępca uzyska dane z usługi, klucz dostępu będzie dla niego bezużyteczny, ponieważ każda para kluczy działa tylko z jedną aplikacją.

Właściwości „niemożliwego do ponownego użycia” i „nieodgadnięcia” sprawiają, że klucz dostępu jest niemal odporny na powszechnie stosowane techniki ataków, takie jak wyłudzanie danych logowania lub zdobywanie haseł.

Wygoda to również powód, dla którego aplikacje zwiększają konwersję. Użytkownicy nie muszą już niczego wpisywać, wystarczy dotknąć czytnika linii papilarnych lub przyłożyć telefon do twarzy. W większości dzisiejszych systemów operacyjnych klawisze dostępu mogą automatycznie synchronizować się między urządzeniami na tym samym koncie, umożliwiając użytkownikom przełączanie się między urządzeniami bez obaw o przerwy w działaniu. W przypadku usług mobilnych, gdzie priorytetem jest szybkość i płynność działania, jest to krok naprzód, który odpowiada rzeczywistym potrzebom.

Połączenie wysokiego poziomu bezpieczeństwa, szybkości działania i wysokiego poziomu automatyzacji sprawia, że ​​klucze dostępu są bardziej niezawodnym wyborem niż jakakolwiek wcześniejsza forma haseł. Ogromne wsparcie dla tej platformy ze strony czołowych firm technologicznych znacząco przyspieszyło również transformację we wszystkich rodzajach aplikacji, od e-commerce, finansów, opieki zdrowotnej po sieci społecznościowe.

Tuan Vi

Source: https://tuoitre.vn/vi-sao-nhieu-ung-dung-tren-dien-thoai-dang-chuyen-sang-khong-dung-mat-khau-20251205113443515.htm