Twarz, tęczówka, odcisk palca, hasło czy kod PIN: co jest najbezpieczniejsze?

Nie tak dawno telefon był używany głównie do wykonywania połączeń, wysyłania wiadomości tekstowych lub grania w preinstalowane gry Snake. Ale biorąc pod uwagę, że tak wiele naszych codziennych czynności zależy teraz od smartfonów, zabezpieczenie naszych urządzeń jest ważniejsze niż kiedykolwiek.

Na szczęście istnieje kilka metod uwierzytelniania, aby odblokować telefon. Wraz z kodami PIN i hasłami producenci smartfonów wprowadzili metody uwierzytelniania biometrycznego, takie jak: rozpoznawanie twarzy, odciski palców i skanowanie tęczówki, aby zapewnić użytkownikom szybszy i wygodniejszy dostęp do swoich telefony.

Jednak nie wszystkie metody uwierzytelniania zapewniają takie samo bezpieczeństwo i wygodę. Więc który z nich zapewnia najlepsze zabezpieczenia dla Twojej sieci i urządzeń?

5 głównych metod uwierzytelniania użytkownika

Jedynym celem uwierzytelniania użytkownika jest zapewnienie, że tylko właściwe osoby mają dostęp do właściwych zasobów. Weryfikuje tożsamość użytkownika, co jest pierwszym krokiem do zabezpieczenia danych i urządzeń. Oto pięć najpopularniejszych metod odblokowywania nowoczesnych systemów.

1. SZPILKA

Kod PIN lub hasło to najczęstsza opcja zabezpieczeń dostępna na większości urządzeń. Jest to kombinacja znaków numerycznych, często o długości od czterech do sześciu cyfr, w zależności od systemu operacyjnego telefonu. Wielu użytkowników preferuje kody PIN, ponieważ są krótkie i można je szybko wprowadzić za pomocą klawiatury.

Główną wadą używania kodu PIN jest to, że wymaga on od użytkowników zapamiętania kodu. Dlatego większość ludzi używa kodów PIN, które są łatwe do wstawienia i często łatwe do odgadnięcia, takie jak data urodzenia. Badanie bezpieczeństwa PIN-ów Ross Anderson potwierdza, że ​​większość użytkowników wybiera kody PIN, które reprezentują daty, legitymacje studenckie, numery telefonów lub powtarzające się cyfry, które nie są trudne do odgadnięcia.

Plusy

• Krótka i łatwa metoda uwierzytelniania.
• Lepsze wrażenia użytkownika.

Cons

• Wolniejsze odblokowywanie w porównaniu z innymi metodami uwierzytelniania.
• Wymaga od użytkowników zapamiętywania numerów.
• Odzyskiwanie może być trudne, jeśli zapomnisz kodu PIN.
• Często przewidywalne.

2. Hasło

Uwierzytelnianie oparte na hasłach to kolejna powszechna opcja odblokowania. Hasła są dłuższe niż kody PIN i mogą zawierać litery i symbole. Ale podobnie jak w przypadku kodów PIN, ludzie często tworzą łatwe do odgadnięcia hasła z publicznie dostępnymi danymi osobowymi i słowami słownikowymi. Ponadto, 61 procent użytkowników ponownie używa tego samego hasła w wielu witrynach, więc jedno złamanie hasła może spowodować zagrożenie dla kilku kont.

Związane z: Jak silne jest Twoje hasło? Użyj tych narzędzi, aby się dowiedzieć

Chociaż wielu uważa, że ​​hasła są bezpieczniejsze niż kody PIN, tak nie jest. Kłopot z wprowadzaniem długich ciągów znaków numerycznych i alfanumerycznych za pomocą małej klawiatury może prowadzić do uproszczenia haseł. Naraża to ich konta na ataki typu keylogger, ataki słownikowe, ataki typu brute force i inne.

Plusy

• Bezpieczniejszy niż PIN.
• Lepsze wrażenia użytkownika.

Cons

• Łatwo zgadnąć.
• Wolniejsze odblokowywanie.
• Odzyskiwanie hasła może być tak trudne, jak odzyskiwanie kodu PIN.

3. Odcisk palca

Rozpoznawanie odcisków palców to bezpieczna metoda uwierzytelniania, która zapewnia szybki dostęp do urządzenia. Czujnik szuka określonych cech palca, takich jak fałdy i rozwidlenia odcisku palca.

Wydajność czujnika zależy od jego jakości i umiejscowienia na telefonie. Jakość w tym przypadku odnosi się do szybkości i dokładności, z jaką czujnik odczytuje palec. Jeśli chodzi o umiejscowienie czujnika, nie ma uniwersalnej pozycji czujnika odcisków palców. Telefony są wyposażone w czujniki linii papilarnych z przodu, z tyłu i z boku, ale wolę czujniki na wyświetlaczu.

Rozpoznawanie odcisków palców przewyższa metody uwierzytelniania oparte na kodach PIN i hasłach pod względem bezpieczeństwa. Zhakowanie skanera linii papilarnych nie jest łatwe, a ostatnie osiągnięcia w technologii skanowania jeszcze bardziej poprawiły jego bezpieczeństwo.

Ale technologia wciąż nie jest idealna i każdy producent dopuszcza pewien margines błędu. Im wyższy ten margines, tym łatwiej oszukać system. Hakerzy opracowali wiele sposobów na ominięcie zabezpieczeń odcisków palców. Obejmują one korzystanie z odbitek wzorcowych, sfałszowanych odcisków palców lub pozostałości odcisków, które użytkownicy pozostawiają na skanerze lub innych przedmiotach. Kilka lat temu hakerowi udało się sfałszować odciski palców niemieckiej minister wykorzystującej zdjęcia swoich rąk.

Czytaj więcej: Sposoby, w których hakerzy omijają skanery linii papilarnych (i jak się chronić)

Kolejną wadą tej metody uwierzytelniania jest kwestia awarii. Zarysowania, zabrudzenia, odciski palców i ślady ciepła na ekranie mogą powodować problemy z rozpoznawaniem.

Ponadto, w przeciwieństwie do haseł, nie możesz zmienić swoich odcisków palców, gdy zostaną naruszone. Dla większego bezpieczeństwa zalecamy używanie rozpoznawania odcisków palców wraz z inną metodą uwierzytelniania.

Plusy

• Szybka i wygodna metoda uwierzytelniania.
• Bezpieczniejsze niż PIN i hasło.

Cons

• Odciski palców mogą być replikowane.
• Zniekształcenie linii papilarnych może powodować awarie.
• Większe problemy z rozpoznawaniem w porównaniu z uwierzytelnianiem za pomocą kodu PIN i hasła.

4. Rozpoznawanie twarzy

Rozpoznawanie twarzy pojawiło się w systemie operacyjnym Android 4.0, zwanym także wersją Android Ice Cream Sandwich. Wykorzystuje przednią kamerę telefonu do robienia zdjęcia i używa go jako podstawy do odblokowania telefonu.

Urządzenia Apple używają podobnego funkcja uwierzytelniania o nazwie Face ID, chociaż stojąca za nim technologia działa nieco inaczej. Face ID działa poprzez skanowanie 3D Twojej twarzy, dzięki czemu metoda jest bezpieczniejsza. Apple twierdzi, że szansa na oszukanie systemu jest tylko jedna na milion.

Technologia pozostaje największą wadą rozpoznawania twarzy. Stosunkowo mniej urządzeń obsługuje tę funkcję, a te, które obsługują rozpoznawanie twarzy, mają nieco wyższą cenę niż urządzenia bez funkcji rozpoznawania twarzy.

Innym poważnym problemem związanym z rozpoznawaniem twarzy jest to, że różne warunki oświetlenia i zmiany twarzy, takie jak starzenie się, mogą wpływać na czytelność skanera. W przypadku niektórych urządzeń (choć nie tych korzystających z Face ID firmy Apple) przedni aparat potrzebuje idealnego oświetlenia, aby móc zrobić wyraźne zdjęcie twarzy. Co więcej, niektóre czujniki można również oszukać za pomocą zdjęć użytkowników. Podobnie jak w przypadku odcisków palców, gdy rozpoznawanie twarzy zostanie naruszone, zostanie naruszone na całe życie.

Plusy

• Szybka metoda odblokowania.
• Nie wymaga zapamiętywania kodów i haseł.

Cons

• Efekty świetlne i zmiany twarzy mogą powodować awarie.
• Orientacja ekranu i odległość od aparatu mogą wpływać na czytelność.
• Skaner może dać się zwieść zdjęciom użytkownika lub czasami rodzinnym podobieństwom.

5. Rozpoznawanie tęczówki

Korzystając z rozpoznawania tęczówki, czytnik skanuje unikalne cechy oczu i koduje je w celu wyszukania i dopasowania. Różni się od skanowania siatkówki tym, że skanuje tylko wygląd powierzchni oka. Rozpoznawanie tęczówki odbywa się za pomocą specjalistycznej kamery, która wykorzystuje światło podczerwone do pomiaru unikalnych cech tęczówki niedostrzegalnych dla ludzkiego oka.

Rozpoznawanie tęczówki oka nie wymaga fizycznego kontaktu z czujnikiem, dzięki czemu jest mniej inwazyjne niż inne dotykowe metody biometryczne. Ponieważ wykorzystuje światło podczerwone, skanery mogą pracować w dowolnych warunkach i warunkach oświetlenia. Co więcej, tęczówka nie zmienia się z wiekiem, więc jej fałszywy wskaźnik odrzucenia jest mniej w porównaniu do rozpoznawania twarzy.

Związane z: Czy technologia biometryczna zastąpi hasła?

Skanowanie tęczówki oka jest najbezpieczniejszą metodą uwierzytelniania, ale nadal nie jest idealna. Ma problem z rozróżnieniem żywej i martwej tkanki i może pasować do twojego oka, niezależnie od tego, czy jesteś przytomny, czy nieprzytomny.

Plusy

• Bezpieczniejsze niż inne metody uwierzytelniania.
• Wskaźnik fałszywych odrzuceń jest najniższy.
• Skanery tęczówki oka mogą pracować w dowolnym otoczeniu i środowisku.

Cons

• Skanery tęczówki oka są drogie w porównaniu z innymi urządzeniami biometrycznymi.
• Odległość od skanera może wpływać na czytelność.
• Skanowanie oczu w określonej pozycji może powodować dyskomfort.

Jaka jest najbezpieczniejsza metoda uwierzytelniania?

Rozpoznawanie twarzy, skanowanie odcisków palców, a nawet skanowanie tęczówki to drugorzędne metody bezpieczeństwa. Obecnie nie są one wystarczająco bezpieczne, aby można je było używać jako jedynej metody uwierzytelniania w celu zabezpieczenia urządzenia. Oznacza to, że będziesz musiał korzystać z uwierzytelniania wieloskładnikowego (MFA), aby zmaksymalizować ochronę.

Dlatego na przykład Face ID firmy Apple wymaga również wprowadzenia hasła w określonych sytuacjach, w tym po wyłączeniu i ponownym włączeniu urządzenia.

Jednak dla większości osób kombinacja dwóch czynników, tj. PIN i rozpoznawanie twarzy, powinna być wystarczająca do zabezpieczenia smartfona lub tabletu.

Co to jest uwierzytelnianie dwuetapowe? Oto dlaczego powinieneś go używać

Uwierzytelnianie dwuskładnikowe jest niezbędnym narzędziem bezpieczeństwa kont internetowych. Oto jak to działa i jak zacząć z niego korzystać.

Czytaj dalej

O autorze