የይለፍ ቃል የሌላቸው መለያዎች ምንድን ናቸው እና የዲጂታል ደህንነትን እንዴት እየቀየሩ ነው?

አንድ የይለፍ ቃል ማስታወስ ሳያስፈልግዎት የመስመር ላይ መለያዎችዎን እንደሚደርሱ መገመት ይችላሉ? ወደዚያ ሁኔታ እየተቃረብን እና እየቀረብን ነው። የቴክኖሎጂ እድገቶች እና የሳይበር ደህንነት ዝግመተ ለውጥ በይለፍ ቃል ላይ ሳንታመን ለማረጋገጥ ቀላል እና ደህንነቱ የተጠበቀ ዘዴዎችን እንድንመርጥ የሚያስችሉን መፍትሄዎች ናቸው። እንደ “የይለፍ ቃል የለሽ ማረጋገጫ”፣ “የመዳረሻ ቁልፎች” ወይም “ባዮሜትሪክ ማረጋገጫ” ስለመሳሰሉት ቃላት እርግጠኛ ካልሆንክ አትጨነቅ መልሱ ይኸውልህ። የይለፍ ቃል አልባ መለያዎች ምን እንደሆኑ ለመረዳት በጣም የተሟላ እና ቀላል መመሪያ እና የዲጂታል አገልግሎቶቻችንን የምንጠቀምበትን መንገድ እንዴት እንደሚለውጡ።

ተለምዷዊ የይለፍ ቃሎች የማይቆሙ የአማራጭ ዘዴዎች ብቅ እያሉ እየጠፉ ነው። የመስመር ላይ ደህንነት የወደፊት ጊዜ በ የተጠቃሚውን ተሞክሮ ማቃለል ያስፈልጋል y, በተመሳሳይ ሰዓት, ከሳይበር ጥቃቶች የመከላከል ደረጃን ከፍ ማድረግ. በዚህ ጽሁፍ ውስጥ የይለፍ ቃል አልባ መለያዎች ምን እንደሆኑ፣ እንዴት እንደሚሰሩ፣ ምን አይነት ጥቅሞች እንደሚሰጡ፣ አሁን ያሉ የይለፍ ቃሎች ስጋቶች፣ በብዛት ጥቅም ላይ የዋሉ ዘዴዎች፣ የዋና ዋና የቴክኖሎጂ ኩባንያዎች አቋም እና በእለት ተእለት ህይወትዎ ውስጥ እነሱን ለመጠቀም ጠቃሚ ምክሮችን ይማራሉ ።

የይለፍ ቃል የሌላቸው መለያዎች ምንድናቸው?

የይለፍ ቃል የሌላቸው መለያዎች ናቸው። ባህላዊ የይለፍ ቃል ሳያስገቡ ማረጋገጥ እና ማግኘት የሚችሉባቸው ዲጂታል መገለጫዎች።. በምትኩ፣ እንደ የጣት አሻራዎች፣ የፊት ለይቶ ማወቂያ፣ ጊዜያዊ ኮዶች፣ አካላዊ መዳረሻ ቁልፎች፣ ተንቀሳቃሽ መሳሪያዎች ወይም ወደ መተግበሪያ የተላኩ ማረጋገጫዎችን የመሳሰሉ አማራጭ ዘዴዎችን ይጠቀማሉ። ይህ አካሄድ ይበልጥ የላቀ፣ ደህንነቱ የተጠበቀ እና ለተጠቃሚ ምቹ የሆነ የማንነት ማረጋገጫ ላይ ያተኩራል።

ይህ የማረጋገጫ አብዮት የዓመታት ጥናት ውጤት ነው እና እያደገ ላለው ችግር ምላሽ ይሰጣል፡- የይለፍ ቃል ስርቆት እና ከተሰረቁ ምስክርነቶች ጋር የተያያዙ የሳይበር ጥቃቶች. በቅርብ ጊዜ የተደረጉ ጥናቶች እንደሚያሳዩት ከ80% በላይ የሚሆኑ የመረጃ ጥሰቶች የተጠለፉ የይለፍ ቃሎችን ያካትታሉ። የሳይበር ወንጀለኞች ሁሉንም አይነት ቴክኒኮች (አስጋሪ፣ ብሩት ሃይል፣ ማህበራዊ ምህንድስና) ይጠቀማሉ፣ እና ከተሳካላቸው በኋላ ተመሳሳዩን የይለፍ ቃል እንደገና በመጠቀም ብዙ አገልግሎቶችን ማግኘት ይችላሉ።

የይለፍ ቃል-አልባ ማረጋገጫ፣ በመባልም ይታወቃልየይለፍ ቃል የሌለው ማረጋገጫ"፣ ይህን ሥርዓት አንድ ጠመዝማዛ ይሰጣል: ተጠቃሚዎች ማስታወስ እና መጠበቅ ባለባቸው ፊደሎች እና ቁጥሮች ጥምር ላይ ሙሉ በሙሉ ጥገኛ አይደሉም።. አሁን፣ ቁልፉ ባለህ ነገር (በሞባይል ስልክህ፣ የሴኪዩሪቲ ቁልፍ) ወይም አንተ በሆነው ነገር (የእርስዎ ባዮሜትሪክ ባህሪያት) ተተካ።

ለምንድነው የይለፍ ቃሎች ደህንነታቸው የተጠበቀ የሆኑት?

ለብዙ አሥርተ ዓመታት የይለፍ ቃሎች የዲጂታል መለያዎችን እና የውሂብ መዳረሻን ለመጠበቅ በጣም የተስፋፋው እንቅፋት ነበሩ። ሆኖም፣ እንደ የማረጋገጫ ዘዴ ውጤታማነቱ እየጨመረ መጥቷል.. ምክንያቱም? በዋናነት በነዚህ ምክንያቶች፡-

• ለጉልበት ጥቃት ተጋላጭነት፡- ጠላፊዎች ትክክለኛውን እስኪያገኙ ድረስ በሚሊዮን የሚቆጠሩ ውህዶችን የሚሞክሩ አውቶማቲክ ፕሮግራሞች አሏቸው።
• ደካማ ወይም ተደጋጋሚ የይለፍ ቃሎች፡- ብዙ ሰዎች በቀላሉ የሚገመቱ የይለፍ ቃሎችን (እንደ "123456" ወይም የልደት ቀን) ይመርጣሉ እና በበርካታ መለያዎች ላይ እንደገና ይጠቀማሉ። አንድ ሰው ከተበላሸ የተቀሩት ደግሞ አደጋ ላይ ናቸው.
• ማስገር እና የማረጋገጫ ስርቆት፡- የሳይበር ወንጀለኞች የውሸት ኢሜይሎችን ይልካሉ ወይም ተጠቃሚዎች የይለፍ ቃላቸውን እንዲገልጹ የሚያታልሉ ድር ጣቢያዎችን ይፈጥራሉ።
• ውስብስብ የይለፍ ቃሎችን ለማስታወስ ወይም ለማስተዳደር መቸገር፡- ከልክ ያለፈ መለያዎች ብዙዎች ተመሳሳይ የይለፍ ቃል በተለያዩ አገልግሎቶች ላይ እንዲጠቀሙ ወይም ደህንነታቸው ባልተጠበቀ ቦታ እንዲያከማቹ ያስገድዳቸዋል።

እነዚህ አደጋዎች የማይንቀሳቀሱ የይለፍ ቃሎችን የሚያስወግዱ እና የበለጠ ጥበቃ እና ምቾት የሚሰጡ ዘዴዎችን ለመፈለግ አነሳስተዋል።. ለዚህም ነው ዋና ዋና የቴክኖሎጂ እና የሳይበር ደህንነት ኩባንያዎች የይለፍ ቃል አልባ ማረጋገጫን ሙሉ በሙሉ የሰጡት።

የይለፍ ቃል የሌለው ማረጋገጫ እንዴት ነው የሚሰራው?

የይለፍ ቃል አልባ ማረጋገጫ ግብ በገቡ ቁጥር የሚስጥር ቁልፍ ሳያስገቡ ማንነትዎን በአስተማማኝ ሁኔታ ማረጋገጥ ነው።. ይህንን ለማድረግ ሌሎች ይበልጥ አስተማማኝ የማረጋገጫ ሁኔታዎችን ይጠቀሙ። እነዚህ በሚከተሉት ሊመደቡ ይችላሉ፡-

• ያለህ ነገር፡- ለምሳሌ፣ የእርስዎ ሞባይል ስልክ፣ ስማርት ካርድ ወይም አካላዊ ደህንነት ቁልፍ (እንደ ዩቢኪ ወይም FIDO2-ተኳሃኝ መሳሪያ)።
• የሆነ ነገር ነህ፡- እንደ የእርስዎ የጣት አሻራ፣ ፊት፣ አይሪስ ወይም ድምጽዎ ያሉ የእርስዎ ባዮሜትሪክ ባህሪያት።

በተግባር, ሂደቱ ብዙውን ጊዜ እንደዚህ ነው.

1. ለአገልግሎቱ ተመዝግበው አንድ ወይም ከዚያ በላይ አማራጭ የመዳረሻ ዘዴዎችን አዘጋጅተዋል።
2. ለመግባት ሲሞክሩ ስርዓቱ ከነዚህ ዘዴዎች ውስጥ አንዱን እንዲጠቀሙ ይጠይቅዎታል (ለምሳሌ በስልክዎ ላይ የፊት መክፈቻ)።
3. ስርዓቱ መረጃውን ወይም ባዮሜትሪክ ሲግናል ከተመዘገበው መረጃ ጋር ያወዳድራል እና የሚዛመድ ከሆነ እንዲደርሱበት ይፈቅድልዎታል።

በአሁኑ ጊዜ በጣም የተስፋፋው አማራጮች አንዱ የመዳረሻ ቁልፎች ወይም "የይለፍ ቃል". እነሱ በተጣመሩ የምስጠራ ቁልፎች ላይ የተመሰረቱ ናቸው-አንድ ይፋዊ (በአገልጋዩ ላይ የተከማቸ) እና አንድ የግል (በመሳሪያዎ ላይ ብቻ የተከማቸ እና ማንም ሊደርስበት የማይችል)። በመግቢያ ጊዜ አገልጋዩ የግል ቁልፍዎ ብቻ ሊፈታው የሚችለውን የሂሳብ ፈተና ይልካል። ስለዚህ፣ አንድ አጥቂ የአደባባይ ቁልፉን ቢያገኝ እንኳን፣ ያለተዛማጅ አካላዊ ወይም ባዮሜትሪክ መሳሪያ መለያዎን መድረስ አይችሉም።

የይለፍ ቃል አልባ መለያዎች ጥቅሞች

የይለፍ ቃል-አልባ ማረጋገጫ ለተጠቃሚዎች እና ንግዶች እና አስተዳደሮች ጥቅሞችን ይሰጣል።:

• የላቀ ደህንነት; የይለፍ ቃሎችን ለሚጠቀሙ ጥቃቶች መጋለጥን አስወግድ፣ እንደ ማስገር ወይም brute force። የባዮሜትሪክ መረጃ ልዩ እና ለመድገም ወይም ለመስረቅ በጣም ከባድ ነው።
• የተሻሻለ የተጠቃሚ ተሞክሮ፡- ውስብስብ የይለፍ ቃሎችን ማስታወስ ወይም መቀየር የለብዎትም. የጣት አሻራ፣ ፊት ወይም ተንቀሳቃሽ መሳሪያ በመጠቀም በፍጥነት መግባት ትችላለህ።
• የውስጥ ስጋት ቅነሳ; ለንግድ ድርጅቶች፣ በደካማ የሰራተኛ የይለፍ ቃል አያያዝ ምክንያት የውሂብ የመተላለፍ ወይም የመፍሰስ ዕድላቸው አነስተኛ ነው።
• የቁጥጥር ተገዢነት፡- ብዙ ደንቦች በወሳኝ ሴክተሮች (ባንክ፣ ጤና አጠባበቅ፣ የህዝብ ዘርፍ) የላቀ እና ባለብዙ ደረጃ ማረጋገጫን አስቀድመው ይጠይቃሉ።
• ያነሰ ብስጭት እና ቴክኒካዊ ድጋፍ; ከችግሮች መድረስ ወይም የጠፉ ቁልፎችን መልሶ ማግኘት ጋር የተዛመዱ ክስተቶች ብዛት ቀንሷል።
• ልኬታማነት እና የመድረክ ተሻጋሪነት፡ የይለፍ ቃል አልባ ዘዴዎች ከተለያዩ መሳሪያዎች እና ስርዓቶች ጋር ሊጣጣሙ ይችላሉ, ይህም ከየትኛውም ቦታ መድረስን ያመቻቻል.

ይህ የምቾት እና የደህንነት ጥምረት ቁጥራቸው ከጊዜ ወደ ጊዜ እየጨመረ የመጣ ድርጅቶች የይለፍ ቃል አልባ መፍትሄዎችን በከፍተኛ ደረጃ እንዲተገብሩ እያደረገ ነው።ለሠራተኞቹም ሆነ ለደንበኞቹ።

ዋና የይለፍ ቃል አልባ የማረጋገጫ ዘዴዎች

የይለፍ ቃላትን ለማስወገድ ምንም ነጠላ ቀመር የለም; እያንዳንዱ ድርጅት ወይም መድረክ እንደ ተጠቃሚው ዓይነት እና የአጠቃቀም አውድ አንድ ወይም ከዚያ በላይ ስልቶችን መምረጥ ይችላል። እነዚህ በጣም ተወዳጅ ናቸው:

• ባዮሜትሪክስ፡ በጣት አሻራ፣ የፊት ለይቶ ማወቂያ፣ አይሪስ ቅኝት ወይም የድምጽ መለያ ይድረሱ። ዘመናዊ ስማርትፎኖች እና ላፕቶፖች ቀድሞውኑ ዳሳሾችን ለዚህ ያካተቱ ናቸው።
• የመዳረሻ ቁልፎች (የይለፍ ቃል)፡- በመሣሪያው ላይ ደህንነቱ በተጠበቀ ሁኔታ የተከማቹ ክሪፕቶግራፊክ ቁልፎች። ተጠቃሚዎች በቀላሉ በባዮሜትሪክ ዘዴቸው ግብይቱን ያረጋግጣሉ።
• የማረጋገጫ መተግበሪያዎች፡- እንደ ማይክሮሶፍት አረጋጋጭ፣ Google አረጋጋጭ ወይም በሞባይል ላይ ቀጥተኛ ማረጋገጫ የሚጠይቁ የግፋ ማስታወቂያዎችን የሚያመነጩ መተግበሪያዎች።
• የአካላዊ ደህንነት ቁልፎች; እንደ FIDO2/WebAuthn ያሉ ደረጃዎችን የሚደግፉ የዩኤስቢ መሣሪያዎች፣ ስማርት ካርዶች ወይም ቶከኖች።
• የአንድ ጊዜ ኮዶች (ኦቲፒ)፦ ምንም እንኳን አሁንም የጋራ "ምስጢር" ቢጠቀሙም, ጊዜያዊ እና አንድ ጊዜ ብቻ ጥቅም ላይ ይውላሉ, ኮዱ ከተጠለፈ አደጋዎችን ይቀንሳል.

የባዮሜትሪክ እና የመዳረሻ ቁልፎች ውህደት እንደ FIDO2/WebAuthn ካሉ ፕሮቶኮሎች ጋር በብዙ አገልግሎቶች ውስጥ ያለው ወቅታዊ አዝማሚያ ነው።. ይህ በተለያዩ መሳሪያዎች እና መድረኮች ላይ መስተጋብር እና ደህንነትን ያበረታታል።

የይለፍ ቃል አልባ ማረጋገጫ ከ2FA እና OTP እንዴት ይለያል?

የይለፍ ቃል አልባ ማረጋገጫ እና ባለሁለት ደረጃ ማረጋገጫ (2FA) ወይም የአንድ ጊዜ የይለፍ ቃላት (ኦቲፒ) መለየት አስፈላጊ ነው። እሱ 2FA ማንነትን ለማረጋገጥ ሁለት ማስረጃዎችን ይፈልጋል።: የሚያውቁት ነገር (የይለፍ ቃል) እና ያለዎት ነገር (ሞባይል, ኮድ, ቶከን). የ OTP ጊዜያዊ ኮዶችን ያመነጫል።, ብዙ ጊዜ በኤስኤምኤስ የተላከ ወይም በመተግበሪያ ውስጥ የመነጨ, ተጨማሪ እንቅፋት ለመጨመር.

የይለፍ ቃል-አልባ ማረጋገጫ አንድ እርምጃ ወደፊት ይሄዳል፡- የጋራ ሚስጥሮችን የማስታወስ ወይም የማስገባት አስፈላጊነትን ያስወግዳል (የይለፍ ቃል ወይም ጊዜያዊ ኮድ የለም)። መዳረሻ እንደ ባዮሜትሪክስ ወይም የመሳሪያ ይዞታ ባሉ ነገሮች ላይ የተመሰረተ ነው። ስለዚህ "የምታውቀው ነገር" ድክመት ይጠፋል, ይህም የአጥቂዎችን ስራ በከፍተኛ ሁኔታ አስቸጋሪ ያደርገዋል.

በባህላዊ 2FA ስርዓቶች የይለፍ ቃልዎን እና ከዚያ የማረጋገጫ ኮድ ያስገቡ። በምትኩ, ከ ጋር የይለፍ ቃል አልባ፣ በጣት አሻራህ፣ ፊትህ ወይም በመተግበሪያው ውስጥ ያለውን ማሳወቂያ መቀበል ብቻ ነው ያለብህ።, ሂደቱን ቀላል ማድረግ እና ደህንነትን ማጠናከር.

የእውነተኛ ህይወት አተገባበር፡ Microsoft እና Google እንዴት እንደሚሰሩት።

ትልቅ ቴክኖሎጂ ወደ የይለፍ ቃል አልባ ማረጋገጫ ሽግግርን እየመራ ነው።. ሁለቱም ማይክሮሶፍት እና ጎግል በአገልግሎታቸው ላይ የይለፍ ቃሎችን ለማስወገድ የላቁ አማራጮችን አቅርበዋል።

Microsoft የመለያዎን ይለፍ ቃል እንዲያስወግዱ እና እንደሚከተሉት ያሉ ዘዴዎችን በመጠቀም እንዲያረጋግጡ ይፈቅድልዎታል።

• የ Microsoft አረጋጋጭ (በሞባይል ላይ መተግበሪያ)
• ዊንዶውስ ሄሎ (በዊንዶውስ ፒሲዎች ላይ ባዮሜትሪክ ማወቂያ)
• የአካላዊ ደህንነት ቁልፎች
• በኤስኤምኤስ የተላኩ ኮዶች

google በድርጅቶቹ ውስጥ የመዳረሻ ቁልፎችን መጠቀም ያስችላል፣ ሰራተኞቹ የሞባይል ስልካቸውን፣ የደህንነት ቁልፍን ወይም ባዮሜትሪክ ማወቂያን ብቻ በመጠቀም እንዲገቡ ያስችላቸዋል፣ እነዚህን ዘዴዎች በተለያዩ መሳሪያዎች ላይ በማመሳሰል እና ወደተረጋገጠ ሃርድዌር ይገድቧቸዋል።

የይለፍ ቃላትን ከማሰናከልዎ በፊት ሁሉም መሳሪያዎች እንዲዘመኑ እና የመጠባበቂያ ዘዴዎች በትክክል እንዲዋቀሩ ይመከራል። መድረኮች እንደ የመሣሪያ መጥፋት ወይም መተካት ያሉ ክስተቶችን ለመቆጣጠር መሳሪያዎችን ያቀርባሉ።

መሣሪያዎ ከጠፋብዎ ወይም የመዳረሻ ችግሮች ካጋጠሙዎት ምን ይከሰታል?

ከዋነኞቹ ስጋቶች አንዱ ተንቀሳቃሽ ስልክዎ ከጠፋብዎት, አካላዊ ቁልፉ ወይም ባዮሜትሪክ ሴንሰር ካልተሳካ ምን ይከሰታል. ስለዚህ, የይለፍ ቃል የሌላቸው ስርዓቶች ብዙ አማራጭ ዘዴዎችን እና የመጠባበቂያ መሳሪያዎችን ማገናኘት ይፈቅዳሉ. አንዳንድ ጠቃሚ ምክሮች፡-

• ከአንድ በላይ የማረጋገጫ ዘዴ (እንደ ሞባይል እና የመጠባበቂያ ቁልፍ ያሉ) ያዋቅሩ።
• በመጥፋት ወይም በስርቆት ጊዜ መዳረሻን ለመሻር የሚያስችሉዎትን መተግበሪያዎችን ወይም አገልግሎቶችን ይጠቀሙ።
• መሣሪያዎ ተበላሽቷል ብለው ከጠረጠሩ የእርስዎን ዘዴዎች ይለውጡ።

በመድረክ ዳሽቦርድ ላይ የተማከለ አስተዳደር የተዋቀሩ ዘዴዎችን ለመገምገም እና ለማዘመን ቀላል ያደርገዋል፣ እንዲሁም በአደጋ ጊዜ ድጋፍ ይሰጣል።

የትኞቹ ዘርፎች እና ኩባንያዎች የይለፍ ቃል አልባ መለያዎችን እየመረጡ ነው?

የይለፍ ቃሎችን ለመተው የሚገፋፋው ሚስጥራዊ መረጃዎችን ከሚያስተናግዱ ዘርፎች ነው።. የባንክ፣ የጤና አጠባበቅ፣ የህዝብ ሴክተር እና ትምህርት ደንቦችን ለማክበር እና መረጃን ለመጠበቅ የይለፍ ቃል አልባ መፍትሄዎችን እየወሰዱ ነው። የጉልበት እንቅስቃሴን ማደግ እና የርቀት ስራ እንዲሁ ጉዲፈቻውን ያበረታታል። በተጨማሪም የኢ-ኮሜርስ ኩባንያዎች፣ የደመና አገልግሎቶች እና ዲጂታል መድረኮች እነዚህን ዘዴዎች ተሞክሮውን ለማሻሻል እና የተጠቃሚ እምነትን ለማጠናከር እንደ እድል አድርገው ይመለከቷቸዋል።

የይለፍ ቃል አልባ ማረጋገጫ ሊሆኑ የሚችሉ አደጋዎች እና ተግዳሮቶች

እንደ ማንኛውም ፈጠራ፣ የይለፍ ቃል አልባ ማረጋገጫ ፈተናዎችን እና ተጋላጭነቶችን ያቀርባል።:

• የመሣሪያ ጥገኛነት፡- መጥፋት ወይም ስርቆት በደንብ የተተገበሩ የመጠባበቂያ ዘዴዎችን ይፈልጋል።
• የባዮሜትሪክ መረጃ ግላዊነት እና ጥበቃ፡- ምንም እንኳን በአካባቢው የተከማቸ ቢሆንም፣ ስለ ደህንነቱ የተጠበቀ አያያዝ ሁልጊዜ ክርክሮች አሉ።
• በሞባይል ስልኮች እና ሲም ውስጥ ያሉ ተጋላጭነቶች፡- የሲም መስረቅ፣ ማስመሰል ወይም ማልዌር እነዚህን ዘዴዎች ሊያበላሹ ይችላሉ።
• ከቆዩ መድረኮች ጋር ተኳሃኝነት፡- አንዳንድ ስርዓቶች እነዚህን ዘዴዎች ገና አይደግፉም, በተወሰኑ ጉዳዮች ላይ የይለፍ ቃሎችን መጠቀም ይጠይቃሉ.

ችግሮችን ለማስወገድ እና ደህንነቱ የተጠበቀ ጉዲፈቻን ለማረጋገጥ ድርጅቶች በበቂ የቴክኒክ ድጋፍ እና የተጠቃሚ ስልጠና ሽግግር ማቀድ ወሳኝ ነው።