Twoje hasła są oficjalnie przestarzałe, według głównej agencji wywiadowczej Wielkiej Brytanii
Hasła komputerowe zostały wynalezione po raz pierwszy w 1961 roku w MIT w celu zabezpieczenia plików użytkowników w systemie Compatible Time-Sharing System. Teraz, 65 lat później, brytyjskie Narodowe Centrum Cyberbezpieczeństwa (NCSC) ogłosiło historyczną zmianę podczas swojego corocznego wydarzenia CYBERUK: nie zalecają już haseł jako głównej metody zapewnienia bezpieczeństwa.
To oznacza pierwszy raz, kiedy poważna agencja wywiadowcza oficjalnie „wycofała” hasło. NCSC teraz zaleca użytkownikom korzystanie z klucza dostępu, aby pozostać bezpiecznym w sieci. Może to mieć istotny wpływ na Twoje cyberbezpieczeństwo — oto, co to dla Ciebie oznacza.
Czym jest klucz dostępu (i dlaczego jest lepszy od hasła?)
W przeciwieństwie do hasła, które jest tajnym „ciągiem”, który musisz zapamiętać i wpisać za każdym razem, gdy chcesz się zalogować, klucz dostępu korzysta z telefonu, laptopa lub fizycznego klucza bezpieczeństwa, aby utworzyć unikalną parę cyfrowych poświadczeń. Jedno pozostaje prywatne na twoim urządzeniu, a drugie jest udostępniane publicznie stronie internetowej, czasami za pośrednictwem menedżera kluczy dostępu.
Kiedy logujesz się, Twój telefon udowadnia, że posiada klucz prywatny, używając odcisku palca, skanu twarzy lub blokady ekranu. 50% aktywnych użytkowników Google w Wielkiej Brytanii zarejestrowało już klucz dostępu, co sygnalizuje ogromną zmianę w sposobie, w jaki uzyskujemy dostęp do naszych kont.
Aby ustawić własny klucz dostępu, przejdź do ustawień konta Google > Bezpieczeństwo > Klucze dostępu i klucze zabezpieczeń.
NCSC podkreśla cztery kluczowe powody, dla których uważa, że klucz dostępu jest lepszy niż hasło.
Pierwsza jest szybkość. Nowy raport twierdzi, że logowanie za pomocą klucza dostępu jest nawet ośmiokrotnie szybsze niż wpisywanie nazwy użytkownika, hasła i oczekiwanie na kod weryfikacji dwuetapowej.
Drugim faktem jest to, że klucz dostępu jest trudniejszy do złamania niż hasło. Ponieważ klucz dostępu nigdy nie opuszcza twojego osobistego urządzenia, klucze dostępu są prawie odporne na oszustwa phishingowe.
Trzecim powodem są kwestie finansowe — zastąpienie weryfikacji dwuetapowej opartej na SMS-ach może zaoszczędzić firmom miliony na opłatach komórkowych, co w teorii może zaoszczędzić pieniądze klientom.
Ostatni powód odnosi się do uniwersalnego ludzkiego doświadczenia — zapominania hasła. Bezpieczne hasło jest unikalne i łączy wielkie litery, symbole i liczby, ale często opiera się na centralnym, osobistym motywie, takim jak imiona twoich zwierząt domowych lub ważna data.
Dlaczego Wielka Brytania zaleca używanie klucza dostępu?
Większość cyberprzestępstw dzisiaj zaczyna się od skradzionych danych logowania. Nawet najsilniejsze hasła są teraz podatne na nowoczesne narzędzia AI typu "brute force", które mogą odgadnąć biliony kombinacji w ciągu sekund.
Rekomendując klucze dostępu, NCSC usuwa ciężar bezpieczeństwa z twojego umysłu i przenosi ten mentalny wysiłek na twoje urządzenia. Google, eBay i PayPal już obsługują klucze dostępu, co sprawia, że mieszkańcom Wielkiej Brytanii łatwiej niż kiedykolwiek porzucić link „Nie pamiętasz hasła” na zawsze. Z zaleceniem NCSC, aby przejść na klucze dostępu, prawdopodobnie zobaczymy masową adopcję wielu kolejnych witryn w przyszłości. Jeśli witryna nie obsługuje klucza dostępu, porada NCSC pozostaje taka sama: używaj Menedżera Haseł i Weryfikacji Dwustopniowej.