Αδυναμίες και κίνδυνοι στους κωδικούς πρόσβασης
![Αδυναμίες και κίνδυνοι στους κωδικούς πρόσβασης](http://content-mcdn.e-go.gr/filesystem/images/20140806/engine/assets_LARGE_t_942_43806243_type11885.jpg)
Οι χρήστες δυσκολεύονται να θυμούνται τα πολλαπλά passwords που απαιτούνται με τους πολλούς λογαριασμούς
Η άνοδος της δημοτικότητας των ψηφιακών τεχνολογιών έχει ως αποτέλεσμα να ζητείται από κάθε χρήστη να έχει κωδικούς πρόσβασης για έναν ολοένα και
αυξανόμενο αριθμό συσκευών, με αποτέλεσμα πολλές φορές να αδυνατεί να τους θυμηθεί όλους αυτούς. Και σε πολλές περιπτώσεις, οι κωδικοί αφορούν σημαντικές εργασίες, όπως είναι η πρόσβαση σε online τραπεζικές υπηρεσίες.
Σύμφωνα με μία πρόσφατη μελέτη του Microsoft Research, οι περισσότεροι χρήστες δεν ακολουθούν τις συνήθεις συμβουλές όσον αφορά τη χρήση κωδικών πρόσβασης (passwords).
Έτσι, χρησιμοποιούν εύκολους να θυμηθούν κωδικούς, οι οποίοι, μάλιστα, είναι οι ίδιοι για περισσότερες από 2-3 υπηρεσίες ή χρήσεις. Ακόμη και στην περίπτωση που χρησιμοποιούν πολλούς διαφορετικούς κωδικούς, προτιμούν να τους σημειώσουν σε ένα έγγραφο που είναι αποθηκευμένο κάπου στον υπολογιστή τους!
Αδυναμίες
Οπως σημειώνει σε μία αντίστοιχη έρευνα της η Symantec, οι κωδικοί πρόσβασης κρύβουν μια σειρά από αδυναμίες που αφορούν τόσο στη λειτουργικότητά τους όσο και στον τρόπο που εμείς τα χρησιμοποιούμε. Έτσι, λοιπόν, δημιουργούνται τρία βασικά ζητήματα:
Πρώτον, οι κωδικοί πρόσβασης Passwords μπορούν εύκολα να παραβιαστούν και να επαναχρησιμοποιηθούν. Οι κωδικοί που χρησιμοποιούμε για να πιστοποιήσουμε και να αποκτήσουμε πρόσβαση online πολύ εύκολα χάνονται ή υποκλέπτονται από χάκερ. Όπως έχει διαπιστωθεί τα τελευταία χρόνια, τα passwords δεν είναι ασφαλή και δεν διατηρούν τα δεδομένα προστατευμένα.
Αρκετές από τις πιο πρόσφατες περιπτώσ��ις «κλοπής» δεδομένων μεγάλης κλίμακας συμπεριλαμβάνουν την απώλεια των κωδικών, γεγονός το οποίο επέτρεψε στους χάκερ να αποσπάσουν σημαντικές πληροφορίες τις οποίες χρησιμοποίησαν έπειτα για να έχουν πρόσβαση σε προσωπικές, εταιρικές ή οικονομικές πληροφορίες.
Παρά το γεγονός ότι μία εταιρεία μπορεί να διαθέτει κρυπτογράφηση δεδομένων για τους κλεμμένους κωδικούς, ωστόσο, εάν το σύστημα κρυπτογράφησης δεν είναι ισχυρό τότε ένας εξειδικευμένος χάκερ μπορεί γρήγορα να τα αποκρυπτογραφήσει, αφήνοντας τους εντελώς εκτεθειμένους. Το πιο ανησυχητικό, όμως, είναι ότι η ανεξέλεγκτη επαναχρησιμοποίηση των κωδικών σε πολλαπλές ιστοσελίδες οδηγεί σε σοβαρό ζήτημα για το σύνολο της online ταυτότητας του χρήστη.
Εφόσον, ένας χάκερ μπορεί να αποκτήσει πρόσβαση στον κωδικό ενός λογαριασμού μπορεί να βρει τον τρόπο να παραβιάσει τα πάντα.
Δεδομένα
Το δεύτερο ζήτημα είναι πως η ανάκτηση δεδομένων είναι αποδυναμωμένη. Εάν ένας χρήστης χάσει ή ξεχάσει το password, η παραδοσιακή μέθοδος ανάκτησης του κωδικού ζητά μία σειρά από απαντήσεις που μόνο ο πραγματικός χειριστής του λογαριασμού θα έπρεπε να γνωρίζει. Δυστυχώς, αυτά αποτελούν πρόσθετους κωδικούς που συχνά μπορούν εύκολα να μαντεύσουν με βάση τις πληροφορίες που ένας χρήστης διαθέτει online.
Τρίτον, οι χρήστες δεν χρησιμοποιούν ισχυρούς κωδικούς. Η δημιουργία ενός κωδικού ανήκει στον χρήστη, αλλά συνήθως δεν δίνει ιδιαίτερη σημασία στη δημιουργία ισχυρών κωδικών.
Είναι εντυπωσιακό πόσοι χρήστες χρησιμοποιούν το «1234» ή το «love» ή τη σειρά του πληκτρολογίου «qwerty» ως κωδικούς. Αυτό συχνά οδηγεί σε ισχυρές επιθέσεις που δοκιμάζουν μία σειρά από κωδικούς σε συνδυασμό με ονόματα χρηστών (usernames).
Εναλλακτικές επιλογές
Τα καλά νέα, σύμφωνα με τη Symantec, είναι ότι παρατηρείται μια σειρά από εναλλακτικές λύσεις. Δύο ισχυροί παράγοντες αλλαγής: οι φορητές συσκευές (π.χ. smartphones), που αποτελούν φυσική προέκταση της ταυτότητάς μας, καθώς επίσης και η ενσωμάτωση βιομετρικών δακτυλικών αποτυπωμάτων για μεγαλύτερη ασφάλεια.
Ο συνδυασμός αυτών των δύο θεωρείται ότι μπορεί να λύσει το πρόβλημα και είναι πολύ πιθανό σύντομα να δούμε να αυξάνονται οι φορητές συσκευές με ενσωματωμένο αναγνώστη δακτυλικού αποτυπώματος.
Μέχρι τότε, πάντως, η χρήση των κωδικών μάλλον θα συνεχίσει να υφίσταται. Και γι’ αυτό οι άνθρωποι της Microsoft Reasearch θεωρούν ότι οι χρήστες θα πρέπει να χωρίσουν τους κωδικούς τους σε δύο κατηγορίες: αυτούς που αφορούν υπηρεσίες χαμηλής σημασίας (π.χ. πρόσβαση σε newsletters), όπου θα χρησιμοποιούν απλούς κωδικούς, και εκείνους που προορίζονται για κρίσιμης σημασίας υπηρεσίας (π.χ. E-banking), οι οποίοι θα είναι περισσότερο περίπλοκοι.
Πρόσφατη αρθρογραφία
- Ναυμαχία της Σαλαμίνας, μία άλλη οπτική και θεία παρέμβαση; 12 Ιουνίου 2023
- (χωρίς τίτλο) 9 Φεβρουαρίου 2023
- Η συμμαχία του ΝΑΤΟ Και η Ευρωπαϊκή ένωση 29 Απριλίου 2022
- ΑΡΙΣΤΟΤΕΛΗΣ 23 Νοεμβρίου 2021
- Είναι καλύτερα να μη δίνεις καμιά δικαιολογία παρά μια κακή. 12 Οκτωβρίου 2021
Νεότερα Σχόλια
- Temporary Email Address στο Στις 25 Μαρτίου θα γιορτάσουμε μία επανάσταση για τα 200 χρόνια ή δύο;
- Temp Mail στο Αριστείδης (ο Δίκαιος;): Ελίτ, αντιελίτ
- Kyrgianbas στο Το Όχι δεν ήταν του Μεταξά. Το Όχι ήταν του ήρωα Στρατηγού Κατσιμήτρου.
- Greec στο Όταν οι σύγχρονοι πολιτικοί δεν έχουν ιστορική μνήμη .
- kyrie shoes στο Τον Γαλιλαίο θα τον κρεμάγανε μάλλον….
Αφήστε μια απάντηση