Akaunti zisizo na nenosiri ni nini na zinabadilishaje usalama wa kidijitali?

Je, unaweza kufikiria kupata akaunti zako za mtandaoni bila kukumbuka nenosiri moja? Tunakaribia na kukaribia hali hiyo. Maendeleo ya kiteknolojia na mageuzi ya usalama wa mtandao yanaendesha suluhu zinazoturuhusu kuthibitisha bila kutegemea manenosiri, kuchagua mbinu rahisi na salama zaidi. Ikiwa huna uhakika kuhusu maneno kama vile "uthibitishaji usio na nenosiri," "funguo za ufikiaji," au "uthibitishaji wa kibayometriki," usijali: jibu ndilo hili. Mwongozo kamili na rahisi zaidi wa kuelewa akaunti zisizo na nenosiri ni nini na jinsi zinavyobadilisha jinsi tunavyofikia huduma zetu za kidijitali.

Nywila za kitamaduni zinapotea katika uso wa kuibuka kusikozuilika kwa mbinu mbadala. Mustakabali wa usalama wa mtandaoni unaangaziwa na haja ya kurahisisha matumizi ya mtumiaji y, wakati huo huo, kuongeza kiwango cha ulinzi dhidi ya mashambulizi ya mtandao. Katika makala haya, utajifunza akaunti zisizo na nenosiri ni nini, jinsi zinavyofanya kazi, faida gani zinatoa, hatari za manenosiri ya sasa, mbinu zinazotumiwa sana, msimamo wa makampuni makubwa ya teknolojia, na vidokezo vya kuanza kuzitumia katika maisha yako ya kila siku.

Akaunti zisizo na nenosiri ni nini?

Akaunti bila nenosiri ni Profaili za kidijitali ambazo unaweza kuthibitisha na kufikia bila kulazimika kuingiza nenosiri la kawaida.. Badala yake, hutumia mbinu mbadala, kama vile alama za vidole, utambuzi wa uso, misimbo ya muda, funguo za ufikiaji halisi, vifaa vya mkononi, au uthibitisho unaotumwa kwa programu. Mbinu hii inaangazia uthibitishaji wa utambulisho wa hali ya juu zaidi, salama na unaomfaa mtumiaji.

Mapinduzi haya katika uthibitishaji ni matokeo ya miaka ya utafiti na hujibu tatizo linalokua: Wizi wa nenosiri na mashambulizi ya mtandaoni yanayohusiana na vitambulisho vilivyoibiwa. Kulingana na tafiti za hivi majuzi, zaidi ya 80% ya uvunjaji wa data unahusisha manenosiri yaliyoathiriwa. Wahalifu wa mtandao hutumia kila aina ya mbinu (hadaa, nguvu ya kinyama, uhandisi wa kijamii) ili kuzifikia, na pindi tu watakapofanikiwa, wanaweza kufikia huduma nyingi kwa kutumia nenosiri lile lile.

Uthibitishaji usio na nenosiri, pia unajulikana kama "uthibitishaji usio na nenosiri«, inaupa mfumo huu mabadiliko: Watumiaji hawategemei tena mseto wa herufi na nambari ambazo lazima wazikumbuke na kuzilinda.. Sasa, ufunguo unabadilishwa na kitu ulicho nacho (simu yako ya mkononi, ufunguo wa usalama) au kitu ulicho (vipengele vyako vya kibayometriki).

Kwa nini manenosiri si salama tena?

Kwa miongo kadhaa, manenosiri yalikuwa kizuizi kilichoenea zaidi katika kulinda ufikiaji wa akaunti za dijiti na data. Hata hivyo, Ufanisi wake kama njia ya uthibitishaji umezidi kutiliwa shaka.. Kwa sababu? Hasa kwa sababu hizi:

• Uwezekano wa mashambulizi ya nguvu ya kikatili: Wadukuzi wana programu otomatiki ambazo hujaribu mamilioni ya michanganyiko hadi wapate inayofaa.
• Manenosiri dhaifu au yanayorudiwa: Watu wengi huchagua manenosiri ambayo ni rahisi kukisia (kama vile "123456" au siku yao ya kuzaliwa) na kuyatumia tena kwenye akaunti nyingi. Ikiwa moja imeathiriwa, wengine pia wako hatarini.
• Hadaa na wizi wa kitambulisho: Wahalifu wa mtandao hutuma barua pepe bandia au kuunda tovuti ambazo huwalaghai watumiaji kufichua nenosiri lao.
• Ugumu wa kukumbuka au kudhibiti manenosiri changamano: Akaunti nyingi hulazimisha watu wengi kutumia nenosiri sawa kwenye huduma tofauti au kuzihifadhi katika maeneo yasiyo salama.

Hatari hizi zimesababisha utafutaji wa mbinu ambazo huondoa manenosiri tuli na kutoa ulinzi na urahisi zaidi.. Ndio maana kampuni kuu za teknolojia na usalama wa mtandao zimejitolea kikamilifu katika uthibitishaji usio na nenosiri.

Je, uthibitishaji usio na nenosiri hufanyaje kazi?

Lengo la uthibitishaji usio na nenosiri ni kuthibitisha utambulisho wako bila kuhitaji kuingiza ufunguo wa siri kila wakati unapoingia.. Ili kufanya hivyo, tumia mambo mengine, salama zaidi ya uthibitishaji. Hizi zinaweza kugawanywa katika:

• Kitu ulicho nacho: Kwa mfano, simu yako ya mkononi, kadi mahiri, au ufunguo halisi wa usalama (kama vile Yubikey au kifaa kinachooana na FIDO2).
• Kitu ambacho wewe ni: Vipengele vyako vya kibayometriki, kama vile alama ya vidole, uso, iris au hata sauti yako.

Katika mazoezi, mchakato kawaida ni kama hii:

1. Unajiandikisha kwa huduma na kusanidi njia moja au zaidi za ufikiaji.
2. Unapojaribu kuingia, mfumo hukuuliza utumie mojawapo ya njia hizo (kwa mfano, kufungua kwa uso kwenye simu yako).
3. Mfumo unalinganisha taarifa au ishara ya kibayometriki na taarifa iliyorekodiwa na, ikiwa inalingana, inakuwezesha kufikia.

Moja ya chaguzi zilizoenea zaidi kwa sasa ni funguo za ufikiaji au "funguo za siri". Zinatokana na jozi ya funguo za siri: moja ya umma (iliyohifadhiwa kwenye seva) na moja ya faragha (iliyohifadhiwa tu kwenye kifaa chako na ambayo hakuna mtu mwingine anayeweza kufikia). Wakati wa kuingia, seva hutuma changamoto ya hisabati ambayo ufunguo wako wa faragha pekee unaweza kutatua. Kwa hivyo, hata kama mshambulizi angepata ufunguo wa umma, hataweza kufikia akaunti yako bila kifaa halisi au kibayometriki.

Faida za akaunti zisizo na nenosiri

Uthibitishaji usio na nenosiri hutoa manufaa kwa watumiaji na biashara na utawala.:

• Usalama zaidi: Ondoa kukabiliwa na mashambulizi ambayo hutumia manenosiri, kama vile kuhadaa ili kupata maelezo ya kibinafsi au kutumia nguvu za kinyama. Data ya kibayometriki ni ya kipekee na ni ngumu zaidi kunakili au kuiba.
• Uzoefu ulioboreshwa wa mtumiaji: Sio lazima kukumbuka au kubadilisha manenosiri changamano. Unaweza kuingia kwa haraka kwa kutumia alama ya vidole, uso au kifaa cha mkononi.
• Kupunguza hatari ya ndani: Kwa biashara, kuna hatari ndogo ya uvunjaji wa data au uvujaji kutokana na usimamizi duni wa nenosiri la mfanyakazi.
• Uzingatiaji wa kanuni: Kanuni nyingi tayari zinahitaji uthibitishaji wa hali ya juu na wa mambo mengi katika sekta muhimu (benki, huduma ya afya, sekta ya umma).
• Kuchanganyikiwa kidogo na msaada wa kiufundi: Idadi ya matukio yanayohusiana na matatizo ya ufikiaji au urejeshaji wa funguo zilizopotea imepunguzwa.
• Uwiano na utangamano wa jukwaa mtambuka: Njia zisizo na nenosiri zinaweza kubadilishwa kwa vifaa na mifumo tofauti, kuwezesha ufikiaji kutoka mahali popote.

Mchanganyiko huu wa urahisi na usalama unasukuma mashirika zaidi na zaidi kutekeleza suluhisho zisizo na nenosiri kwa kiwango kikubwa., kwa wafanyakazi na wateja wake.

Njia kuu za uthibitishaji zisizo na nenosiri

Hakuna fomula moja ya kuondoa nywila; Kila shirika au jukwaa linaweza kuchagua mbinu moja au zaidi kulingana na aina ya mtumiaji na muktadha wa matumizi. Hizi ndizo maarufu zaidi:

• Biometriki: Ufikiaji kupitia alama ya vidole, utambuzi wa uso, utambazaji wa iris, au kitambulisho cha sauti. Smartphones za kisasa na kompyuta ndogo tayari zinajumuisha sensorer kwa hili.
• Vifunguo vya ufikiaji (funguo za siri): Vifunguo vya kriptografia vimehifadhiwa kwa usalama kwenye kifaa. Watumiaji huthibitisha tu muamala kwa mbinu yao ya kibayometriki.
• Programu za uthibitishaji: Programu kama vile Kithibitishaji cha Microsoft, Kithibitishaji cha Google, au mifumo inayozalisha arifa zinazotumwa na programu hata wakati huitumii kuomba uthibitisho wa moja kwa moja kwenye simu ya mkononi.
• Funguo za usalama za kimwili: Vifaa vya USB, kadi mahiri, au tokeni zinazotumia viwango kama vile FIDO2/WebAuthn.
• Misimbo ya mara moja (OTP): Ingawa bado hutumia "siri" iliyoshirikiwa, ni ya muda na hutumiwa mara moja tu, na hivyo kupunguza hatari ikiwa msimbo umezuiwa.

Ujumuishaji wa bayometriki na funguo za ufikiaji, pamoja na itifaki kama vile FIDO2/WebAuthn, ndiyo mtindo wa sasa wa huduma nyingi.. Hii inakuza ushirikiano na usalama kwenye vifaa na mifumo mbalimbali.

Je, uthibitishaji usio na nenosiri ni tofauti gani na 2FA na OTP?

Ni muhimu kutofautisha kati ya uthibitishaji usio na nenosiri na uthibitishaji wa vipengele viwili (2FA) au nenosiri la wakati mmoja (OTP). Yeye 2FA inahitaji vipande viwili vya ushahidi ili kuthibitisha utambulisho.: kitu unachokijua (nenosiri) na kitu ulicho nacho (simu ya rununu, msimbo, ishara). The OTP hutengeneza misimbo ya muda, mara nyingi hutumwa kwa SMS au kuzalishwa katika programu, ili kuongeza kizuizi cha ziada.

Uthibitishaji usio na nenosiri huenda hatua moja zaidi: huondoa hitaji la kukumbuka au kuingiza siri zozote za pamoja (hakuna nenosiri au msimbo wa muda). Ufikiaji unatokana na vipengele kama vile bayometriki au umiliki wa kifaa. Kwa hivyo, udhaifu wa "kitu unachojua" hupotea, na kufanya kazi ya washambuliaji kuwa ngumu zaidi.

Katika mifumo ya kitamaduni ya 2FA, ungeingiza nenosiri lako na kisha msimbo wa uthibitishaji; badala yake, na Bila nenosiri, itabidi tu uidhinishe ufikiaji kwa alama ya vidole, uso, au ukubali arifa kwenye programu., kurahisisha mchakato na kuimarisha usalama.

Utekelezaji wa maisha halisi: Jinsi Microsoft na Google hufanya hivyo

Teknolojia kubwa inaongoza kwenye mabadiliko ya uthibitishaji usio na nenosiri.. Microsoft na Google tayari zinatoa chaguo za kina za kuondoa manenosiri kwenye huduma zao.

Microsoft hukuruhusu kuondoa nenosiri la akaunti yako na kuthibitisha kwa kutumia mbinu kama vile:

• Kithibitishaji cha Microsoft (programu kwenye simu ya mkononi)
• Windows Hello (utambuzi wa kibayometriki kwenye Kompyuta za Windows)
• Funguo halisi za usalama
• Misimbo iliyotumwa kwa SMS

Google Huwasha matumizi ya funguo za ufikiaji katika mashirika yake, kuruhusu wafanyakazi kuingia kwa kutumia simu zao za mkononi pekee, ufunguo wa usalama, au utambuzi wa kibayometriki, kusawazisha mbinu hizi kwenye vifaa mbalimbali na kuviwekea vikwazo kwenye maunzi yaliyoidhinishwa.

Kabla ya kuzima manenosiri, inashauriwa kuwa vifaa vyote zisasishwe na mbinu za kuhifadhi nakala ziwekewe mipangilio ipasavyo. Mifumo hutoa zana za kudhibiti matukio, kama vile kupoteza kifaa au uingizwaji.

Nini kitatokea ukipoteza kifaa chako au una matatizo ya ufikiaji?

Mojawapo ya maswala kuu ni kile kinachotokea ikiwa utapoteza simu yako ya rununu, ufunguo halisi au ikiwa kihisi cha kibayometriki kitashindwa. Kwa hivyo, mifumo isiyo na nenosiri mara nyingi huruhusu kuunganishwa kwa njia nyingi mbadala na vifaa vya chelezo. Baadhi ya vidokezo:

• Sanidi zaidi ya njia moja ya uthibitishaji (kama vile kitufe cha rununu na chelezo).
• Tumia programu au huduma zinazokuruhusu kubatilisha ufikiaji ikiwa utapoteza au kuibiwa.
• Badilisha mbinu zako ikiwa unashuku kuwa kifaa chako kimeathiriwa.

Usimamizi wa sehemu moja kwenye dashibodi za jukwaa hurahisisha kukagua na kusasisha mbinu zilizosanidiwa, na pia kutoa usaidizi katika tukio la tukio.

Ni sekta na makampuni gani yanachagua akaunti zisizo na nenosiri?

Msukumo wa kuacha manenosiri hutoka kwa sekta zinazoshughulikia data nyeti. Benki, huduma za afya, sekta ya umma na elimu zinatumia suluhu zisizo na nenosiri ili kutii kanuni na kulinda taarifa. Kukua kwa uhamaji wa wafanyikazi na kazi ya mbali pia inahimiza kupitishwa kwake. Zaidi ya hayo, makampuni ya biashara ya mtandaoni, huduma za wingu na majukwaa ya kidijitali huona mbinu hizi kama fursa ya kuboresha matumizi na kuimarisha imani ya watumiaji.

Hatari zinazowezekana na changamoto za uthibitishaji usio na nenosiri

Kama uvumbuzi wowote, uthibitishaji usio na nenosiri huleta changamoto na udhaifu.:

• Utegemezi wa kifaa: Hasara au wizi unahitaji mbinu za kuhifadhi zilizotekelezwa vyema.
• Faragha na ulinzi wa data ya kibayometriki: Ingawa zimehifadhiwa ndani, kuna mijadala kila wakati kuhusu utunzaji wao salama.
• Udhaifu katika simu za mkononi na SIM: Wizi wa SIM, uigaji au programu hasidi inaweza kuathiri njia hizi.
• Utangamano na majukwaa ya urithi: Mifumo mingine bado haiungi mkono njia hizi, inayohitaji matumizi ya nywila katika hali fulani.

Ni muhimu kwamba mashirika yapange mpito kwa usaidizi wa kutosha wa kiufundi na mafunzo ya watumiaji ili kuepuka matatizo na kuhakikisha kupitishwa kwa usalama.

Alberto Navarro

Mimi ni mpenda teknolojia ambaye amegeuza masilahi yake ya "geek" kuwa taaluma. Nimetumia zaidi ya miaka 10 ya maisha yangu kwa kutumia teknolojia ya kisasa na kuchezea kila aina ya programu kwa udadisi mtupu. Sasa nimebobea katika teknolojia ya kompyuta na michezo ya video. Hii ni kwa sababu kwa zaidi ya miaka 5 nimekuwa nikifanya kazi ya kuandika kwenye tovuti mbalimbali za teknolojia na michezo ya video, nikitengeneza makala zinazotaka kukupa taarifa unazohitaji kwa lugha inayoeleweka na kila mtu.

Ikiwa una maswali yoyote, ujuzi wangu unatoka kwa kila kitu kinachohusiana na mfumo wa uendeshaji wa Windows pamoja na Android kwa simu za mkononi. Na ahadi yangu ni kwako, niko tayari kutumia dakika chache na kukusaidia kutatua maswali yoyote ambayo unaweza kuwa nayo katika ulimwengu huu wa mtandao.