Weryfikacja biometryczna – Czy to koniec haseł jakie znamy?

Pojedynek między tradycyjnymi hasłami, z których korzystamy w sieci, a weryfikacją biometryczną nie jest konfliktem w dosłownym znaczeniu. Oznak konkurowania ze sobą tych dwóch metod praktycznie nie widać. Niektóre podmioty wciąż wymagają od użytkowników podania hasła, a część systemów oferuje w zamian tego skan twarzy albo odcisk palca. Odblokowanie telefonu przy pomocy odcisku palca było kiedyś pożądanym dodatkiem. Teraz wychodzi na to, że producentom smartfonów nie zależy zbyt bardzo, by implementować w swoich produktach to rozwiązanie. Jak może wyglądać przyszłość haseł? Czy w końcu przejdą one do lamusa, dając się zastąpić nowym metodom potwierdzania tożsamości?

Weryfikacja biometryczna – Czemu hasła już tak się nie sprawdzają?

Tradycyjne wprowadzanie haseł towarzyszy ludzkości już od kilkudziesięciu lat. Przez ten cały czas z pewnością zdążyliśmy się do nich przyzwyczaić. Nie oznacza to jednak, że przez lata były one niezawodne. W całej historii internetu widzieliśmy ogrom przypadków, kiedy to hasła nie spełniły swojej podstawowej funkcji, czyli ochrony dostępu do danego konta lub strony.

Niestety hasła nie są traktowane tak poważnie, jak powinny być. Wiele razy podejmowano próby uświadomienia społeczeństwa w tym temacie. Dokonywano tego przez rozmaite kampanie oraz edukację w systemie szkolnictwa. Niestety, te działania nie przynoszą oczekiwanego skutku. Lwia część użytkowników korzysta z jednego, tego samego hasła, we wszystkich miejscach, wymagających logowania. Do tego, jeśli chodzi o to, jak trudno jest złamać przeciętne hasło, to sytuacja również nie jest kolorowa. Większość osób wykorzystuje generyczne hasła, korzystając z imion zwierzaków albo prostych ciągów liter i cyfr. W efekcie, sytuacje zagrażające bezpieczeństwu danych mogą przydarzać im się stosunkowo często.

Mowa tu o różnych metodach, do których uciekają się hakerzy. Od niedawna, mogą oni również wykorzystywać pomoc zaawansowanej sztucznej inteligencji. Metod pozyskiwania haseł jest wiele, niektóre opierają się po prostu na próbie odgadnięcia sekwencji znaków, przy użyciu sporej mocy obliczeniowej. Do tego tradycyjne hasła mogą być celem phishingu. Polega on na podszywaniu się pod różnorakie podmioty, najczęściej administratorów oraz pracowników danego serwisu, po to, by w sprytny sposób wyłudzić od użytkownika wrażliwe informacje. Metoda ta zyskuje na popularności. Phising można przeprowadzać na masową skalę z użyciem AI. Dochodzi nawet do sytuacji, w których oszuści mogą podszyć się pod czyjś numer telefonu i skorzystać z wygenerowanego głosu, by pozyskać hasła od niczego nieświadomych ofiar.

Weryfikacja biometryczna – Jak może ona pomóc?

Szyfrowanie biometryczne to przede wszystkim dużo szybsza i prostsza w obsłudze metoda. Nie trzeba korzystać z banku haseł, który zbierze dane logowania do wszystkich naszych ulubionych serwisów. Zamiast tego, użytkownik może posługiwać się skanem twarzy lub odciskiem palca. O tożsamości świadczą niezmieniające się dane, nie trzeba zatem ich aktualizować. Weryfikacja biometryczna jest też doskonałym zabezpieczeniem przed złodziejami. Gdy ktoś wejdzie w posiadanie loginu danej osoby, wciąż będzie potrzebował zeskanowania twarzy albo odcisku palca.

Popularność tych metod może być jednak ograniczona ze względu na wymagania sprzętowe. Nie każdy producent smartfonów lub laptopów, umieści w swoim urządzeniu skaner odcisków lub technologię pokroju Face ID. Przypomnijmy, że kwestia metod logowania nie jest aż tak nośna, jeśli chodzi o cyfrowy świat. Firmy nie mają więc powodu, by aż tak bardzo skupiać się na tym aspekcie. Jeżeli już pojawiają się rozwiązania biometryczne, to dzieje się tak zazwyczaj dla wygody i komfortu użytkownika.

Niedługo może okazać się jednak, iż ograniczenia sprzętowe przestaną być aż tak wielkim problemem. Przynajmniej tak twierdzi firma Worldcoin, przedstawiająca swój nowy produkt. Mowa o urządzeniu, służącym do skanowania tęczówki, które łączyłoby się z innym sprzętem i w konsekwencji pełniło rolę swego rodzaju cyfrowego klucza dostępu. Prace nad projektem trwają bardzo intensywnie, ponieważ producent chwali się nową wersją urządzenia, która ma być mniej wymagająca, jeśli chodzi o liczbę części, a zatem także trudność wyprodukowania. Poza tym, firma stara się również zmniejszyć gabaryty swojego projektu, a także sprawić by działał z oczekiwaną skutecznością. W zamyśle, ma on być w przyszłości wykorzystywany na szeroką skalę. Można wyobrażać sobie świat przyszłości, w którym płatność w sklepie będzie można potwierdzić skanem tęczówki, wykonanym przez specjalny czytnik.

Weryfikacja biometryczna – Wszystko jest kwestią czasu

Nie ma co się oszukiwać, raczej nieprędko doczekamy się czasów, kiedy weryfikacja biometryczna stanie się standardem w większości miejsc. Nadal traktuje się ją jako coś opcjonalnego, co może ułatwić życie użytkownikom, ale nie jest odgórnie narzuconym wymaganiem.

Wydaje się, że w ostatnich latach, nie odczuwano aż tak wielkiej potrzeby, by poszukiwać alternatywnej metody internetowej weryfikacji, ze względu na chociażby – weryfikację dwuetapową. To rozwiązanie, nie okazało się jedynie chwilowym, pozornym rozwiązaniem problemu. Dodatkowe potwierdzenie w postaci kodu w SMSie lub wiadomości email jest już standardem niemal wszędzie. Oczywiście, cały proces logowania zajmuje nieco więcej czasu, ale korzyści skutecznie to wynagradzają. Być może to właśnie istnienie oraz popularność tej metody jest powodem, dla którego wiele firm z branży technologicznej, nie rzuciło się jeszcze na biometryczne metody.

Oczywiście, pod uwagę należy brać również inne kwestie. Ciężkim wyzwaniem jest z pewnością stworzenie metod weryfikacji biometrycznej, będących w stu procentach niemożliwymi do obejścia. Obecne trendy wśród użytkowników oraz problemy związane z hasłami, a także wzrost możliwości technologicznych zaserwowany przez rozwój AI – to wszystko może być gwoździem do trumny tradycyjnych metod logowania. Ewolucja raczej nastąpi powolnie, miejmy jednak nadzieję, że nadejdzie.