Wachtwoorden zijn verouderd: Waarom 2019 een snelle shift naar biometrie zal zien

Terwijl we de 50^ste verjaardag van de eerste internettransmissie in 1969 vieren, merkt Andrew Shikiar, Chief Marketing Officer van de FIDO Alliance, op dat zorgen over online privacy en beveiliging intensiveren.

Authenticatie is geen perifeer kwestie meer; recente hoogprofiel datalekken voortvloeien vaak uit een enkele gecompromitteerde gebruikersnaam-wachtwoord-combinatie. Het probleem wordt verergerd door de wijdverspreide praktijk van het opslaan van dergelijke inloggegevens in gecentraliseerde databases die aantrekkelijke doelen zijn voor steeds geavanceerdere aanvallers.

Ondanks groeiende bewustwording van de kwetsbaarheid van wachtwoorden – meer dan 2,3 miljard inloggegevens werden vorig jaar gestolen – blijven wachtwoorden de standaard voor het beveiligen van online toegang. Samen besteden gebruikers verbazingwekkende 1.300 jaar per dag aan het intypen ervan.

Technologische vooruitgang heeft authenticatieprotocollen overholen, en recente incidenten benadrukken dat onze beschermende infrastructuur achterloopt. Biometrie, samen met andere geavanceerde methoden, zijn nu direct beschikbaar en kunnen zowel beveiliging als gebruikerservaring aanzienlijk verbeteren.

Goed nieuws

Er is goed nieuws: wereldleiders convergeren op standaarden – zoals die van de FIDO Alliance – om zwakke wachtwoord-gebaseerde authenticatie te vervangen door robuuste, hardware-gebaseerde methoden die biometrie incorporeren.

In de praktijk kan een gebruiker een vinger wrijpen, een wachtzin spreken, naar een camera kijken, of een knop op een hardware-authenticator indrukken om in te loggen, een aankoop te doen, of een dienst te openen. Het apparaat-gebaseerde factor ontgrendelt dan een privés cryptografische sleutel die de gebruiker authenticatieert bij de dienst.

Omdat biometrie en cryptografische sleutels op lokale apparaten verblijven en nooit over het netwerk worden verzonden, worden gedeelde geheimen geëlimineerd. Zelfs als een dienstverlener wordt gecompromitteerd, blijven gebruikersinloggegevens veilig, wat grootschalige datalekken voorkomt.

Doorheen 2019 zullen biometrie online authenticatie blijven stroomlijnen. Bijvoorbeeld, EMVCo's geüpdatete 3D Secure zal volledig geoptimaliseerd zijn voor mobiel, wat de implementatie van vingerafdruk, iris- en gezichtsherkenningstechnologieën mogelijk maakt.

Naarmate meer consumenten biometrische authenticatie adopteren, zullen de tekortkomingen van wachtwoorden steeds duidelijker worden. Deze shift creëert een urgente behoefte aan industrie-brede standaarden en best practices, die ook opkomende overheidsregulering zullen informeren.

Robuuste authenticatie

Met EU-banken verplicht om de Payment Services Directive's Strong Customer Authentication (SCA) mandaten te halen voor september 2019, zal investering in robuuste authenticatie – inclusief biometrie – versnellen.

Online platforms die sterke authenticatieprotocollen adopteren, zullen helpen SCA te normaliseren, het van een novelty naar een standaardpraktijk te verplaatsen. Toonaangevende webbrowsers, Windows 10, en Android ondersteunen al standaards-gebaseerde sterke authenticatie, en we verwachten de adoptie van deze maatregelen zich dit jaar uit te breiden naar miljoenen nieuwe internetgebruikers.

Hoewel er nog veel te bereiken valt, kan de 50^ste verjaardag van het Internet de wijdverspreide adoptie van moderne, sterke authenticatie markeren, wat privacy, beveiliging en gebruikerservaring dramatisch verbetert.

De auteur van deze blog is Andrew Shikiar, chief marketing officer van de FIDO Alliance