Майкл Барретт
Майкл Барретт (Michael Barrett), директор платежной системы PayPal по
вопросам информационной безопасности, заявил, что пароли в ближайшем
будущем будут вытеснены другими, более простыми и надежными средствами
аутентификации, сообщает Macworld UK.
Выступая на конференции Interop,
которая проходила с 6 по 10 мая в Лас-Вегасе, Барретт раскритиковал
распространенные в современном мире методы аутентификации. По его
словам, они небезопасны и неудобны: чтобы не держать в памяти множество
аутентификаторов, пользователи либо используют везде один и тот же
пароль, либо создают простые пароли, которые легко подобрать — 12345 или
«password» (англ. «пароль»). Двухэтапные системы аутентификации (когда помимо логина и пароля
нужно ввести, например, присланный в SMS код подтверждения), применяемые
многими интернет-компаниями, Барретт назвал «мечтой для регулятора, но
кошмаром для пользователя». Вместо паролей Барретт предложил использовать биометрические
«устройства аутентификации» — сканеры отпечатков пальцев или сетчатки
глаза (хотя возможно и применение USB-токенов). Один раз привязав
аккаунт к системе, пользователь сможет авторизовываться на сайте,
отсканировав палец или сетчатку глаза. Принцип работы системы аутентификации FIDO
Систему аутентификации, описанную Барреттом, разрабатывает альянс Fast IdentityOnline
(FIDO). В него входят компании, занимающиеся вопросами компьютерной
безопасности, системные интеграторы и интернет-компании. Барретт —
президент альянса.
В основе системы, подчеркивают разработчики, будут лежать открытые
стандарты, благодаря чему она сможет использоваться в Сети повсеместно. Барретт предсказал, что «устройства аутентификации», поддерживающие
систему FIDO, появятся уже в 2013 году — в том числе и в мобильных
телефонах. Полностью система вытеснит традиционные пароли, по его
оценке, через несколько лет. Барретт уточнил, что внедрить у себя FIDO
планирует и PayPal. Электронная платежная система PayPal является подразделением компании
eBay, владеющей одноименным интернет-аукционом. В PayPal
зарегистрированы 128 миллионов активных аккаунтов; система работает
более чем в 190 странах. На рынке уже имеются устройства — в частности, ноутбуки — со
встроенными сканерами отпечатков пальцев, однако повсеместного
распространения такие приборы пока не получили. Сканеры, как правило,
используются в качестве одного из этапов многофакторной аутентификации.
Источник:
http://lenta.ru/news/2013/05/12/payword/ |