Software / Stiri

Google declara razboi parolei

Google desfasoara un proiect pilot pentru a vedea daca dispozitivele de logare Yubico bazate pe USB pot ajuta la rezolvarea problemei parolelor.

Dorim un mod mai simplu pentru a ne loga in contul de Gmail? Cum ar suna o simpla atingere a computer-ului cu un inel de pe deget?

Acest lucru poate fi mai aproape de realitate decat credem. Intr-o noua lucrare publicata luna trecuta in “IEEE Security & Privacy Magazine” de catre echipa de securitate a Google, sunt evidentiate mai multe moduri prin care ne-am putea loga pe diferite website-uri in viitor. Parolele sunt un mod facil si ieftin de a ne autentifica pe web, dar ele nu sunt suficient de sigure pentru internet-ul zilelor noastre si probabil ca nu vor fi niciodata.

Plecand de la acest lucru, Google experimenteaza noi modalitati de a inlocui parolele, printre acestea aflandu-se si micul card criptografic Yubico care — atunci cand este introdus intr-un cititor USB (Universal Serial Bus) — poate loga in mod automat un surfer in site-urile Google. Pentru aceasta a trebuit ca browser-ul Google sa fie modificat pentru a lucra cu aceste carduri, dar totusi nu este necesara descarcarea de software suplimentar odata ce suportul este prezent in browser devenind usor de folosit. Dupa ce intram pe un site, inseram stick-ul USB si ne inregistram cu un simplu click de mouse.

Cei de la Google prezic ca in viitor ne vom autentifica pe un dispozitiv — smartphone sau ceva similar cu cheia Yubico — iar pe urma vom folosi acel ceva cum folosim in prezent cheia de la masina, pentru a porni mail-ul web sau alte conturi online. Mergand mai departe, ei ar dori ca lucrurile sa devina si mai usoare, probabil conectarea la computer folosind tehnologia wireless.

Ne-ar placea ca smartphone-ul sau smartcard-ul inclus intr-un inel de pe deget sa realizeze autentificarea printr-o simpla atingere, chiar si in situatii cand telefonul este in afara ariei de acoperire,” scriu cei de la Google.

Viitorul poate ca nu va fi in totalitate fara parole, dar va fi totusi fara acele parole complicate, greu de tinut minte. “Va trebui totusi sa avem ceva pentru a debloca ecranul (screen unlock), parole sau altceva”, “dar autentificarea primara va fi realizata printr-un jeton ca Yubico sau alt dispozitiv hardware echivalent.”

Aceasta inseamna ca daca cineva ne fura card-ul de pe smart-ring, ar trebui sa raportam furtul destul de repede :)

Tags: , , , ,

Comentarii prin facebook

3 Comments

  1. mi sa pare super interesant de util sa avem asa ceva. vorba aia, ce te costa ca sa mai ai inca o grija sa nu uiti o parola sau sa f-i atent la cine sa nu t-io copie peste umar.

    • in primu rand invata sa scri si dupe aia vino pe supersait sa ne inveti ce scrie, ba analfabetarule

      • Eu am gasit cam tot ce trebuie pe site-ul asta. Intru zilnic. Cel mai mult imi plac articolele lui Cezar. Scrie super!

Leave a Reply

Your email address will not be published. Required fields are marked *

*

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

  |  Google Street View cu Subaru Impreza  |    |  StarCraft II: Pe aripile libertăţii  |    |