Kebaikan dan keburukan pengesahan tanpa kata laluan

Kebanyakan orang menggunakan berbilang kata laluan setiap hari. Walau bagaimanapun, anda mungkin mengalami pengalaman yang mengecewakan apabila cuba membeli sesuatu dalam talian dan melupakan kata laluan untuk tapak e-dagang tersebut. Pengesahan tanpa kata laluan berpotensi menawarkan alternatif yang lebih baik, tetapi juga membawa risiko tertentu.

Bagaimanakah pengesahan tanpa kata laluan berfungsi?

Pengesahan tanpa kata laluan membawa banyak kemudahan

Pengesahan tanpa kata laluan mengesahkan identiti seseorang melalui pilihan yang lebih selamat daripada kata laluan atau sebarang maklumat lain yang diingati. Walaupun anda tidak memberi perhatian, anda mungkin sudah menggunakan beberapa jenis teknik log masuk tanpa kata laluan. Ini termasuk:

• Biometrik : Buktikan identiti anda menggunakan kaedah seperti cap jari atau pengecaman muka.
• Pautan ajaib : Klik pautan sekali guna yang mengandungi kod pengesahan untuk mengakses tapak web log masuk tanpa kata laluan.
• Kunci perkakasan : Bergantung pada peranti fizikal, seperti USB, untuk mengesahkan pengguna.
• Kata laluan sekali sahaja (OTP) : Gunakan kod yang dijana oleh pedagang untuk log masuk dan bukannya kata laluan yang dipilih sebelum ini.

Sesetengah orang percaya bahawa pilihan OTP tidak tergolong dalam kategori log masuk tanpa kata laluan, kerana selepas semua, ia masih memerlukan memasukkan kod laluan. Walau bagaimanapun, token akses adalah jangka pendek, menjadikannya berbeza daripada kata laluan tradisional.

Pengesahan tanpa kata laluan juga boleh berskala. Kunci keselamatan yang dikeluarkan baru-baru ini daripada Yubico termasuk pembaca cap jari untuk perlindungan tambahan. Ia juga menyulitkan data yang dihantar antara kunci dan komponen yang menyimpan maklumat cap jari.

Di manakah anda boleh mencuba membeli-belah tanpa kata laluan?

Sehingga Januari 2021, Statista melaporkan bahawa lebih daripada 4.66 bilion orang di seluruh dunia mempunyai akses Internet . Pakar percaya ini telah menyumbang kepada ledakan baru-baru ini dalam e-dagang. Walau bagaimanapun, mungkin agak lama sebelum membeli-belah tanpa kata laluan menjadi arus perdana.

Jika anda ingin menggunakan Microsoft Store atau perkhidmatan Windows lain tanpa kata laluan, pada masa ini terdapat empat cara untuk melakukannya. Anda boleh menggunakan apl Microsoft Authenticator , Windows Hello , kunci keselamatan atau OTP yang dihantar ke telefon atau e-mel anda.

Shopify juga mempunyai beberapa apl yang membolehkan pemilik kedai menambahkan jenis pengesahan kata laluan yang berbeza pada kedai mereka.

Walaupun ada yang mempersoalkan sama ada pengesahan tanpa kata laluan adalah praktikal, Google juga telah memberi isyarat peralihan beransur-ansur kepada masa depan tanpa kata laluan. Contoh sedia ada ialah kunci keselamatan terbina dalam telefon Android yang menjalankan 7.0 atau lebih tinggi. Ia menguji isyarat Bluetooth yang dihantar antara kunci keselamatan anda dan peranti yang anda gunakan untuk log masuk ke perkhidmatan Google.

Di samping itu, membeli-belah tanpa kata laluan masih merupakan perkhidmatan yang unik. Walau bagaimanapun, teknologi ini wujud untuk menyokong kedai dalam talian, jadi anda tidak lama lagi akan mula melihat pilihan tapak web log masuk tanpa kata laluan.

Kebaikan dan keburukan menggunakan Internet tanpa kata laluan

Pengesahan tanpa kata laluan masih mempunyai risiko tertentu

Sesetengah pakar e-dagang berkata membeli-belah tanpa kata laluan boleh menjadi penyelesaian kepada pembelian dalam talian. Akhirnya, matlamatnya adalah untuk menyediakan pengalaman pembelian yang paling lancar yang mungkin. Tidak perlu mengingati kata laluan sudah tentu menghilangkan kerumitan.

Begitu juga, mereka juga percaya bahawa pengesahan tanpa kata laluan adalah lebih selamat daripada menggunakan kata laluan yang dijana pengguna, kerana begitu ramai pengguna pada masa ini menetapkan kata laluan yang mudah diteka. Selain itu, tinjauan 2019 mendapati bahawa 65% orang menggunakan semula kata laluan merentas berbilang tapak. Tabiat itu boleh membolehkan penggodam mengakses lebih banyak akaun melalui bukti kelayakan yang dicuri.

Walau bagaimanapun, tidak menggunakan kata laluan juga mempunyai risiko, seperti seseorang boleh mencuri kunci keselamatan fizikal. Para penyelidik juga mendapati bahawa kaedah OTP boleh gagal dalam 80% kes, disebabkan oleh pemintas mendapatkan kod sebelum pengguna sah menerimanya. Pelakon jahat juga telah memalsukan maklumat biometrik dengan segala-galanya daripada Play-Doh hingga topeng 3D.

Masalah lain, terutamanya dalam perniagaan, ialah ramai pemimpin perniagaan dan pekerja berasa teragak-agak untuk menerima teknologi baharu. Mereka mungkin telah menggunakan kata laluan selama beberapa dekad dan tidak bersedia untuk menukar tabiat itu sekarang. Jika kata laluan tidak dimasukkan semasa membeli bekalan pejabat baharu, sesetengah orang pada mulanya mungkin mengadu atau mempersoalkan suis tersebut.

Adakah membeli-belah tanpa kata laluan sesuai untuk anda?

Mari lihat kaedah keselamatan yang ada. Membeli kunci perkakasan dan menyimpannya dengan berhati-hati ialah pilihan yang selamat. Walau bagaimanapun, menggunakan telefon anda untuk pengesahan bukanlah penyelesaian yang selamat. Kod OTP mungkin tidak sampai kepada anda. Seseorang boleh menggodam maklumat biometrik anda jika anda kehilangan telefon anda. Sesetengah orang mencadangkan untuk menggabungkan sekurang-kurangnya satu daripada pilihan di atas dengan sistem yang menganalisis tingkah laku pengguna, seperti kelajuan mereka menaip atau cara mereka memegang telefon mereka.

Pengesahan tanpa kata laluan bukan tanpa risiko, tetapi tiada kaedah lain yang anda gunakan untuk mengakses Internet. Semuanya mampu digodam oleh orang jahat yang mahir. Pertimbangkan risiko dan faedah setiap faktor sebelum meneruskan.