Giganții industriei IT vor introduce noi metode de autentificare

Problema fundamentală a parolelor este aceea că ele sunt eficiente doar dacă sunt lungi, complicate și sunt schimbate frecvent – dar cum tocmai aceste parole sunt de regulă și imposibil de reținut de către angajați – giganții din industria de IT lucrează la noi sisteme de autentificare prin amprente sau cu noi echipamente sofisticate, în care parolele să dispară, scrie Wall Street Journal.

Apple, care a cumpărat anul trecut AuthenTec – o companie specializată în dezvoltarea unei tehnologii de autentificare prin intermediul amprentelor – a introdus această tehnologie în noul smartphone iPhone 5S, care va ajunge pe piață în câteva zile. Pe de altă parte, Microsoft a anunțat de asemenea că noua variantă a sistemului de operare Windows 8 va fi optimizată pentru autentificare prin date biometrice.

Însă, pe de altă parte, și companii printre care Google, PayPal sau Lenovo au format o alianță, denumită FIDO – Fast Identity Online Alliance, care urmărește dezvoltarea unor standarde la nivel de industrie pentru utilizarea datelor biometrice.

Google experimentează de altfel un nou tip de echipament, creat de compania Yu­bi­co, care generează parole temporare care pot fi utilizate ca o a doua formă de autentificare. Spre deosebire de echipamentele tradiționale care generează parole numerice aleatorii, pe care apoi utilizatorii trebuie să le introducă pe computere, telefoane sau tablete, noul gadget produs de Yubico poate fi pur și simplu conectat la portul USB al computerului sau apropiat de telefonul mobil dacă acesta include NFC (Near Field Com­munication), o tehnologie care permite comunicarea între diferite echipamente dacă acestea sunt atinse unele de altele. Odată ce conexiunea este realizată, utilizatorul este autentificat, fără a mai fi nevoie ca utilizatorii să introducă parola.

Google testează în prezent aceste echipamente în interiorul companiei dar are în plan să le ofere anul viitor spre vânzare consumatorilor ca o metodă alternativă de autentificare securizată la serviciile furnizate de companie.

Nu sunt singurele alternative testate în acest moment pe piață. Compania spaniolă Agnitio SL, care dezvoltă aplicații de recunoaștere a vocii utilizate de agenții guvernamentale, a realizat un sistem care le permite lucrătorilor să se autentifice prin rostirea unei fraze. Compania britanică PixelPin vrea pe de altă parte să înlocuiască parolele cu poze. Cum ar urma să funcționeze „sistemul“? Inițial utilizatorul alege o poză, a soției de exemplu. Apoi, utilizatorul trebuie să apese, într-o ordine anume, în anu­mite zone ale fotografiei, într-o ordine stabilită anterior, pentru a se autentifica. O fotografie este mai ușor de ținut minte decât o parolă de tip text, crede cofondatorul PixelPin Geoff Anderson.

În condițiile în care cea mai mare parte a noilor echipamente mobile au un microfon, o cameră foto și pot indica și locația utilizatorilor, peisajul soluțiilor de securitate s-ar putea schimba rapid în următorii ani.

„Autentificarea cu date biometrice va deveni semnificativ mai populară iar motorul acestei schimbări este reprezentat de echipamentele mobile de calcul“, a declarat Ant Allan, vicepreședinte pentru cercetare al Gartner.

Acest articol a apărut în ediția tipărită a Ziarului Financiar din data de 17.09.2013