Mengapa Nama Pengguna dan Kata Sandi Adalah Masalah Masa Lalu, Dan Cara Mengatasinya

Iklan

Kata sandi adalah cara hidup sekarang. Sulit membayangkan seperti apa Internet tanpa kata sandi, bukan? Namun, jika kami merenungkan ide kata sandi untuk sesaat, kami menyadari bahwa kata sandi tidak terlalu aman. Memang, sebagian besar pakar keamanan sudah mengetahui hal ini, namun di sini kita masih menggunakan kata sandi. Mengapa?

Dengan setiap basis data yang diretas dan skandal kartu kredit lainnya, menjadi semakin jelas bahwa kita tidak dapat bergantung pada kata sandi lebih lama. Tetapi jika bukan kata sandi, apa lagi yang ada?

Mengapa Kami Mulai Menggunakan Kata Sandi

Bangsa Romawi kuno memiliki sistem semboyan yang digunakan untuk membuktikan identitas dan otoritas seseorang. Dengan ekstensi, semboyan digunakan untuk mendapatkan masuk ke lokasi rahasia atau untuk mendapatkan akses ke sumber daya pribadi. Kedengarannya sangat mirip kata sandi modern, bukan? Kata-kata kunci ini diubah sesering sekali per hari dan terbukti cukup efektif.

Akhirnya, semboyan berkembang menjadi kata sandi

dan kata sandi balasan, di mana seorang penjaga akan menyajikan pertanyaan atau frasa samar dan mengharapkan tanggapan yang telah ditentukan. Pikirkan pertanyaan keamanan situs web modern dan Anda punya ide yang tepat.

Misalnya, dalam Pertempuran Normandia, tentara AS mengucapkan "Flash" ketika bertemu dengan kelompok yang tidak dikenal di lapangan. Dengan membalas dengan "Guntur," tentara dapat membuktikan bahwa mereka benar-benar sekutu, bukan mata-mata atau penipu.

Komputer memiliki akar di militer, jadi apakah itu mengejutkan bahwa kami mengadopsi kata sandi mekanisme untuk akses khusus? Kami telah membuat beberapa kemajuan - seperti mengikat kata sandi secara langsung ke nama pengguna untuk akun pribadi - tetapi konsepnya telah ada selama ribuan tahun.

Kata Sandi: Satu Kesalahan Besar

Kata sandi telah membantu kami dengan baik, tidak ada keraguan tentang itu. Namun, mereka tidak sempurna. Tidak terlalu jauh. Bahkan, konsep kata sandi memiliki satu kelemahan mencolok yang tidak pernah dapat diperbaiki: kata sandi semuanya atau tidak sama sekali.

Kami berusaha keras memilih kata sandi yang kuat 13 Cara Membuat Kata Sandi yang Aman dan BerkesanIngin tahu cara membuat kata sandi yang aman? Gagasan kata sandi kreatif ini akan membantu Anda membuat kata sandi yang kuat dan mudah diingat. Baca lebih lajut dan memastikan itu data sensitif dienkripsi Bukan Hanya Untuk Paranoid: 4 Alasan Untuk Mengenkripsi Kehidupan Digital AndaEnkripsi tidak hanya untuk para ahli teori konspirasi paranoid, juga bukan hanya untuk para geek teknologi. Enkripsi adalah sesuatu yang dapat dimanfaatkan oleh setiap pengguna komputer. Situs web teknologi menulis tentang bagaimana Anda dapat mengenkripsi kehidupan digital Anda, tetapi ... Baca lebih lajut , tapi tidak ada yang penting setelah seseorang mengetahui kata sandi itu sendiri. Setelah mereka memilikinya, permainan berakhir. Intinya, perlindungan kata sandi adalah keamanan melalui ketidakjelasan, sebuah praktik keamanan yang secara universal dicerca sebagai lemah dan tidak efektif.

Bagaimana jika kita menggabungkan kata sandi dengan pertanyaan keamanan? Itu tampaknya menjadi solusi khas yang digunakan oleh bank dan tempat lain yang menawarkan akun aman, tetapi jika Anda memikirkannya, pertanyaan keamanan hanyalah kata sandi dalam bungkus yang berbeda dan menderita masalah yang sama menggunakan ketidakjelasan untuk keamanan.

Karena itu, ada banyak kelemahan lain untuk menggunakan kata sandi di era Internet:

• Sebagian besar pengguna tidak ingin khawatir untuk menghafal kata sandi yang rumit dan karenanya menggunakan kata sandi sederhana yang mudah ditebak.
• Sebagian besar pengguna menggunakan kata sandi yang sama untuk banyak akun, menghasilkan satu kunci yang membuka puluhan (atau ratusan) pintu.
• Sebagian besar pengguna bahkan tidak merahasiakan kata sandi mereka. Semuanya, mulai dari akun Netflix, akun bank, akun web, dan akun video game sering dibagi antara teman, anggota keluarga, dan bahkan orang asing.
• Enkripsi dan kerahasiaan sia-sia keyloggers Jangan Turun Menjadi Korban Keylogger: Gunakan Alat Anti-Keylogger Penting iniDalam kasus pencurian identitas online, keylogger memainkan salah satu peran paling penting dalam tindakan pencurian yang sebenarnya. Jika Anda pernah memiliki akun online yang dicuri dari Anda - apakah itu untuk ... Baca lebih lajut . Masalahnya tidak terisolasi ke komputer. Pernahkah Anda melihat a ATM yang dikompromikan Cara Menemukan ATM yang Dikompromikan & Yang Harus Anda Lakukan Selanjutnya Baca lebih lajut ?

Apa Alternatif Yang Tersedia?

Otentikasi dua faktor Apa Otentikasi Dua Faktor, Dan Mengapa Anda Harus MenggunakannyaOtentikasi dua faktor (2FA) adalah metode keamanan yang membutuhkan dua cara berbeda untuk membuktikan identitas Anda. Ini biasa digunakan dalam kehidupan sehari-hari. Misalnya membayar dengan kartu kredit tidak hanya membutuhkan kartu, ... Baca lebih lajut menjadi lebih populer hari ini. Berbeda dengan kombo kata sandi + keamanan, yang pada dasarnya meminta dua contoh yang sama jenis informasi, otentikasi dua faktor memerlukan dua yang berbeda jenis bukti identitas, seperti kata sandi + ponsel.

Dan itu adalah arah di mana keamanan perlu bergerak. Karena kata sandi tidak berwujud, kata sandi dapat dikompromikan oleh pengetahuan saja. Memiliki semacam bukti fisik identitas adalah ukuran keamanan yang lebih kuat.

Sebagai contoh, Drive USB dapat diubah menjadi tombol fisik 7 Penggunaan untuk Stik USB yang Tidak Anda KetahuiAnda telah menggunakan stik USB untuk memindahkan file antara komputer dan membuat cadangan file, tetapi ada banyak lagi yang dapat Anda lakukan dengan stik USB. Baca lebih lajut . Latihan ini belum tersebar luas, tetapi sepertinya bisa memiliki banyak kegunaan praktis. Bagaimana jika sertifikat keamanan USB diberikan dan digunakan sedemikian rupa sehingga situs web tertentu hanya akan memberikan akses ketika drive USB dicolokkan?

Biometrik - penggunaan karakteristik manusia untuk kontrol akses - adalah bidang lain yang pantas untuk diupayakan. Satu rute yang mungkin adalah menggunakan a snapshot webcam sebagai kata sandi 3 Alat Menyenangkan untuk Mendapatkan Lebih Banyak Dari Webcam AndaSejujurnya, saya tidak pernah mengerti masalah besar tentang webcam dan obrolan video. Tentu, senang mengobrol tatap muka sesekali, terutama ketika Anda belum melihat pasangan penting Anda ... Baca lebih lajut melalui keajaiban pengenalan wajah. Rute lain termasuk sidik jari, pemindaian iris, dan pengenalan suara.

Namun ada kelemahan kritis, dan itu kemungkinan kehilangan akses karena disfigurasi, amputasi, radang tenggorokan, atau lebih buruk. Ada juga fakta bahwa otentikasi harus cukup ketat untuk tidak tertipu penipu / foto / rekaman, namun cukup lunak untuk mengakomodasi fluktuasi penampilan sehari-hari, suara, dll.

Terakhir, beberapa menyarankan menggunakan chip RFID atau perangkat NFC sebagai pengganti kata sandi, memungkinkan Anda untuk "menggesek" jalan Anda melalui keamanan; dengan kata lain, kartu kunci yang dimuliakan. Tapi ini juga memiliki kelemahan. RFID dapat dicegat RFID Dapat Diretas: Begini caranya, & Yang Dapat Anda Lakukan Agar Tetap AmanBerapa banyak yang Anda ketahui tentang chip RFID? Apakah Anda tahu berapa banyak yang Anda bawa pada saat tertentu? Apakah Anda tahu informasi apa yang disimpan di dalamnya? Apakah Anda tahu seberapa dekat seorang peretas ... Baca lebih lajut dan Perangkat NFC tidak aman Menggunakan NFC? 3 Risiko Keamanan Yang Harus DiperhatikanNFC, yang merupakan singkatan dari komunikasi jarak dekat, adalah evolusi berikutnya dan sudah menjadi fitur inti di beberapa model ponsel cerdas yang lebih baru seperti Nexus 4 dan Samsung Galaxy S4. Tapi seperti semua ... Baca lebih lajut .

Jadi, apa mengambilnya? Pastikan untuk gunakan kata sandi yang kuat 6 Tips Untuk Membuat Kata Sandi yang Tidak Dapat Dipecahkan Yang Dapat Anda IngatJika kata sandi Anda tidak unik dan tidak dapat dipecahkan, Anda sebaiknya membuka pintu depan dan mengundang para perampok untuk makan siang. Baca lebih lajut , pertahankan kebiasaan keamanan yang baik Ubah Kebiasaan Buruk Anda & Data Anda Akan Lebih Aman Baca lebih lajut , dan membantu mendidik orang lain. Meskipun kami terjebak menggunakan kata sandi untuk saat ini, kami menunggu dengan penuh semangat untuk hari ketika kata sandi menjadi berita lama.

Bagaimana menurut anda? Apakah Anda menerima penggunaan kata sandi atau Anda lebih suka kami menjauh darinya sepenuhnya? Apa alternatif lain di luar sana? Bagikan dengan kami di komentar di bawah!

Kredit Gambar: Kolom Kata Sandi Via Shutterstock, Keamanan Melalui Ketidakjelasan Melalui Shutterstock, Kunci USB Melalui Shutterstock, Iris Memindai Via Shutterstock