Wachtwoorden hebben hun tijd gehad:waarom we in 2019 een versnelde verschuiving naar biometrie kunnen verwachten

Dit jaar is het de 50 ^e verjaardag van de allereerste internettransmissie in 1969. Terwijl we deze mijlpaal naderen, zegt Andrew Shikiar, chief marketing officer van de FIDO Alliance , discussies over privacy en veiligheid online in overvloed.

Hoewel het probleem van authenticatie niets nieuws is, is het de afgelopen jaren op de voorgrond getreden, aangezien talrijke spraakmakende datalekken zijn terug te voeren op een enkele gecompromitteerde referentie; meestal een combinatie van gebruikersnaam en wachtwoord. Het probleem wordt nog verergerd door de zeer riskante, maar relatief alledaagse praktijk om dergelijke inloggegevens op te slaan in gemakkelijk toegankelijke, centrale databases, die een zitplaats zijn geworden voor steeds bekwamere hackers om te infiltreren.

Ondanks het groeiende bewustzijn over de ontoereikendheid van wachtwoorden - er zijn het afgelopen jaar inderdaad meer dan 2,3 miljard gestolen - blijven ze alomtegenwoordig met verbonden beveiliging. Zozeer zelfs dat mensen er elke dag 1300 jaar mee bezig zijn om ze collectief binnen te gaan.

Aantoonbaar is de technologische ontwikkeling vooruitgelopen op authenticatieprocessen en recente beveiligingsincidenten bewijzen verder dat onze infrastructuur voor bescherming achterblijft. Veel veiligere authenticatiemethoden, waaronder biometrie, zijn nu binnen handbereik, wat de veiligheid en privacy voor consumenten die toegang hebben tot onlinediensten aanzienlijk kan verbeteren, terwijl de gebruikerservaring wordt verbeterd.

Ook goed nieuws

Er is echter goed nieuws op dit gebied, aangezien we beginnen te zien dat grote organisaties over de hele wereld samenkomen om normen te stimuleren (zoals die van de FIDO Alliance) die de vervanging van zwakke op wachtwoorden gebaseerde authenticatie door sterke op hardware gebaseerde authenticatie, door technologie zoals biometrie te integreren.

In de praktijk veegt een gebruiker met een vinger, spreekt een zin, kijkt naar een camera of op een apparaat, of raakt de knop van een hardware-authenticator aan om in te loggen, voor een item te betalen of een andere online service te gebruiken. De apparaatgebaseerde verificatie wordt gebruikt als een eerste factor om vervolgens een tweede, veiligere factor te ontgrendelen:een persoonlijke cryptografische sleutel die een gebruiker authenticeert voor de service.

Omdat biometrische en cryptografische sleutels worden opgeslagen op lokale apparaten en nooit over het netwerk worden verzonden - waardoor gedeelde geheimen worden geëlimineerd - zijn gebruikersreferenties veilig, zelfs als serviceproviders worden gehackt, waardoor schaalbare gegevensinbreuken worden voorkomen.

Biometrie zal in de loop van 2019 blijven bijdragen aan een vereenvoudigde klantervaring als het gaat om online authenticatie. De nieuwe versie van 3D Secure van de wereldwijde betalingsnetwerken in EMVCo , zal bijvoorbeeld volledig worden aangepast aan mobiele apparaten en de implementatie van veilige biometrische identificatietechnologieën mogelijk maken, zoals vingerafdrukken, irisscanning en gezichtsherkenning.

Naarmate meer consumenten vertrouwd raken met biometrische authenticatie, zullen de beperkingen en nadelen van wachtwoorden steeds duidelijker worden. Hoewel deze ontwikkeling wordt toegejuicht, schept het ook een noodzaak voor de industrie om technische normen en gevestigde best practices te creëren en erachter te komen, die ook informatie kunnen geven over opkomende overheidsregulering rond deze technologie.

Robuuste authenticatie

Aan de nalevingskant - aangezien banken binnen de EU verplicht zijn om tegen september 2019 te voldoen aan de nieuwe vereisten voor sterke klantauthenticatie (SCA) van de Payment Services Directive (PSD2) - zullen we onvermijdelijk een grotere investering zien in robuuste authenticatiebeveiliging , inclusief technologie zoals biometrie.

Bovendien zal het vermogen van online platforms om gebruik te maken van sterke authenticatieprotocollen ertoe bijdragen dat SCA de norm wordt in plaats van een noviteit. Met toonaangevende ondersteuning voor op standaarden gebaseerde sterke authenticatie in alle toonaangevende internet, evenals in Windows 10 en Android, voorspellen we dat de integratie van sterkere authenticatie dit jaar voor miljoenen nieuwe internetgebruikers zal toenemen.

Hoewel er nog veel te doen is, hopen we dat het internet de 50 ^e verjaardag zal de komst inluiden van de wijdverbreide acceptatie van moderne sterke authenticatie, waardoor de privacy, beveiliging en de gebruikerservaring aanzienlijk worden verbeterd.

De auteur van deze blog is Andrew Shikiar, chief marketing officer van de FIDO Alliance