Никой не обича да помни пароли. Използваме ги повторно, забравяме ги и губим часове в заявки за връзки за нулиране на достъпа за десетки забравени приложения и уебсайтове. Мениджърът на пароли със сигурност облекчава ситуацията, но не може да реши основния проблем: докато дадена парола съществува на сървър на компания, тя може да изтече, да бъде открадната или закупена в тъмната мрежа.

За щастие едно много по-добро решение започва да измества статуквото. Вместо да се налага да въвеждате тайни кодове, все повече услуги вече позволяват използването на т.нар. passkey (ключ за достъп). Този метод за удостоверяване, обвързан с конкретно устройство, свързва достъпа до акаунта ви директно с хардуера, който вече притежавате – например телефона или компютъра ви. Макар масовото им навлизане да отнеме време, тези ключове за достъп са на път окончателно да изместят традиционните методи за влизане в профили, като дават на обикновените потребители предимство в борбата срещу хакерите, атакуващи бази данни.

Приложенията или уебсайтовете съхраняват вашия уникален публичен ключ. Частният ключ се съхранява на устройството ви, в мениджъра на пароли или – ако използвате продукти на Apple – в iCloud Keychain. След като устройството ви (или iCloud) потвърди самоличността ви, двата ключа се комбинират, за да ви осигурят достъп до акаунта ви.

Алиансът Fast Identity Online (FIDO) разработи технологията за ключове за достъп преди няколко години и тя предлага множество предимства. Например тези ключове не могат да бъдат отгатнати или споделени. Освен това те са устойчиви на някои опити за фишинг, тъй като са уникални за сайтовете, за които са създадени, и съответно не работят в измамни сайтове, имитиращи оригиналите. Най-важното е, че в ерата на честите пробиви в сигурността на данните, вашите ключове за достъп не могат да бъдат откраднати чрез хакване на сървър или база данни на дадена компания, което прави откраднатата информация много по-малко ценна за престъпниците.

Възможността потребителите да влизат в профилите си ключ за достъп не е единствената мярка, която собствениците на уебсайтове трябва да предприемат, за да гарантират сигурността на сайтовете си. Тревър Хилигос, изследовател в областта на сигурността и главен експерт по разузнаване на заплахите в компанията SpyCloud, споделя, че масовото навлизане на технологията passkey е положително, но собствениците на уебсайтове трябва да отстранят и други пропуски в сигурността. Той отбелязва, че киберпрестъпниците могат лесно да заобиколят защитата с ключ за достъп, като откраднат валидираните бисквитки на браузъра на потребителите чрез зловреден софтуер.

Можете да използвате ключ за достъп, мениджър на пароли, особено сложна парола или каквото и да е друго. Това всъщност няма значение, тъй като автентикацията вече е извършена чрез въпросната „бисквитка“. Престъпниците имитират вече автентикирана сесия. Така че от гледна точка на уебсайта се вижда просто валидна „бисквитка“.

След като уебсайт, като например вашата имейл услуга, валидира „бисквитката“, престъпникът не е необходимо да влиза с вашите идентификационни данни или да удостоверява самоличността си. „Бисквитката“, която се запазва в браузъра на човек за секунди или години, позволява на престъпниците да имат достъп до вашите акаунти незабелязано и да откраднат вашите данни или пари.

Задължението да намерят решение за отвличането на „бисквитки“ е на собствениците на уебсайтове. Хилигос казва, че останалите от нас могат да се предпазят от заплахата от отвличане на „бисквитки“, като използват ключове за достъп или силни, уникални пароли, когато е възможно. Той добавя, че някои уебсайтове позволяват на потребителите да избират кога изтичат техните маркери за сесия.

Когато срещнете един от онези изскачащи прозорци за поверителност на данните, не бързайте веднага да натискате „Приемам“. Вместо това отидете в секциите за „Бисквитки“ (Cookies) или „Потребителски данни“ (User Data) и изберете най-кратката възможна продължителност на сесията. Така бисквитките ви ще изтичат автоматично или веднага щом затворите прозореца на браузъра.

Снимка: Unsplash

Виж още: На 194 години, най-старата костенурка в света крие изненадваща тайна в ДНК-то си