Poslovne rešitve
Varnost
25.05.2023 08:00

Deli z drugimi:

Share

Kako preprečiti krajo identitete? Avtentikacija brez gesla lahko pomaga

Ste se kdaj vprašali, koliko gesel uporablja povprečen uporabnik ali vi sami? Po raziskavi NordPassa povprečen uporabnik uporablja približno 100 gesel.

Jasno je, da s tako velikim številom ni mogoče ustrezno upravljati, kar povečuje možnosti, da se uporabniki – in podjetja – soočajo s krajo identitete ali napadi phishinga in ransomwarea. Po drugi strani pa se multi-faktorska avtentikacija (MFA) danes postavlja ob bok geslom kot metoda, ki ni več imuna na nove napadalne tehnike. 

Vse več se govori o nujnosti odprave gesel kot nujnega ukrepa za povečanje varnosti. Napadi, povezani z ogroženimi gesli, so že povzročili škodo v milijardah dolarjev, njihova razširjenost pa lahko napadalcem olajša dostop do notranjih virov. 

Po drugi strani so organizacije, ki uporabljajo tradicionalno multi-faktorsko avtentikacijo, vse pogosteje tarče napadov man-in-the-middle, spear phishinga, grobe sile in napadov s pristavljanjem poverilnic. Dandanes napadalci obidejo MFA s pomočjo prefinjenih tehnik, ki zavedejo uporabnike in odkrijejo dostopne podatke. Multi-faktorska avtentikacija, odporna proti phishingu in kraji identitete, se zdi logičen korak naprej. 

Gesla so zastarela

Veliko število gesel povzroča zasičenost. Preprosto povedano, veliko ljudi se vsakodnevno sooča z množico postopkov in predpisov, ki jih je treba upoštevati pri upravljanju in ustvarjanju gesel. Splošni nasveti in uradna navodila organizacij o tem, kaj predstavlja dobro in močno geslo, se razlikujejo, in posamezniki pogosto kombinirajo vse te smernice. 

Zagotovo ste se že večkrat srečali s priporočili, kot so “najmanj dvanajst znakov, vključno z velikimi in malimi črkami, številkami in posebnimi znaki”. Takšna priporočila sčasoma privedejo do zapletenih in težko zapomnljivih gesel. Pri smernicah, kot je “uporaba treh naključnih, nepovezanih besed”, bodo uporabniki izbrali besede na podlagi preprostosti. Tako si olajšajo zapomnitev, napadalcem pa “vstop”. 

Dodatna težava so zahteve po rednem menjavanju gesel. Nekateri delodajalci ali IT oddelki prisiljujejo uporabnike, da gesla menjajo vsakih nekaj mesecev. Odgovornost za gesla nosijo končni uporabniki, in ob toliko postopkih ni presenetljivo, da se povečuje število napadov, povezanih s krajo identitete. 

Gesla so “najšibkejši člen” v varnostnem verigu, vendar niso edini.

Tradicionalna multi-faktorska avtentikacija ni dovolj

Multi-faktorska avtentikacija (MFA) se je še nedavno štela za zadovoljivo metodo reševanja problema gesel. Poleg tega, da je MFA enako zapletena tako za končne uporabnike kot tudi za IT ekipe, so napadalci nedavno redno zaobšli take metode. 

Tradicionalna multi-faktorska avtentikacija naj bi ščitila vse vhodne točke podjetja, bodisi poslovne aplikacije, VPN ali e-pošto. MFA se najpogosteje vzpostavi s pomočjo aplikacije na pametnem telefonu, ki deluje kot avtentikator. 

Ko uporabnik poskuša dostopati do določene aplikacije prek druge naprave, bo na pametnem telefonu prejel sporočilo za odobritev avtentikacije. Ta praksa je znana kot out-of-band avtentikacija. 

Kljub temu pa tradicionalna multi-faktorska avtentikacija ni več tako zanesljiva. Napadalci nedavno uporabljajo tehnike napadalcev v sredini (attacker-in-the-middle proxy) in t. i. prompt bombing, s čimer zavedejo uporabnike in ukradejo poverilnice. Takšne prakse postajajo vse bolj razširjene, kar dokazujejo nedavni primeri uspešnih kraje identitete v velikih organizacijah, kot sta Uber in MailChimp. 

MFA, odporna proti phishingu in kraji identitete

Izzive tradicionalne multi-faktorske avtentikacije je mogoče premagati z MFA praksami, ki so odporne proti phishingu. Takšne MFA metode vključujejo avtentikator, ki je vgrajen v napravo ali fizično napravo, namesto out-of-band dostopa, kot so push obvestila na pametnem telefonu. 

Primeri take avtentikacije vključujejo avtentikator, ki je vgrajen v prenosni računalnik ali ključ, povezan z napravo prek USB-ja ali Bluetootha. Avtentikacija se tako izvaja na isti napravi, s katero uporabnik dostopa do spletnih aplikacij ali strani. 

Učinkovitost te prakse potrjuje dejstvo, da avtentikacija temelji na uporabi zasebnega ključa, ki ga avtentikator nikoli ne zapusti. Poleg tega avtentikator odgovarja samo na veljavne zahteve, ki prihajajo od zaupanja vrednih in preverjenih strani. Posebej pomembno je, da se zahtevek za avtentikacijo sproži samo na podlagi zavestne namere in dejanja uporabnika. 

Avtentikacija z FIDO2/WebAuthn

Standard FIDO2/WebAuthn se je izkazal za učinkovitega pri reševanju omenjenih izzivov. FIDO2/WebAuthn samodejno preverja spletno stran ali aplikacijo, do katere uporabnik poskuša dostopati, in preprečuje prijavo na stran, ki posreduje zahtevke in odgovore s pristnega strežnika. Da bi ugotovil, ali se uporabnik res nahaja ob napravi, prek katere se povezuje, FIDO2 preveri fizično bližino. Če se pokaže, da uporabnik ni blizu naprave, bo zahteva za dostop zavrnjena. 

FIDO2 odpravlja potrebo po geslih in se zanaša na biometrične preverbe ali USB ključe za avtentikacijo. Tako zagotavlja varno nadomestilo za gesla. 

Standard FIDO2 omogoča uporabnikom avtentikacijo brez gesla na različnih napravah in aplikacijah, brez potrebe po dodatni strojni ali programski opremi. Razvit v sodelovanju s vodilnimi tehnološkimi podjetji, FIDO2 zagotavlja podporo in integracijo s večino priljubljenih platform in aplikacij. 

 


Prijavi napako v članku
Vas zanima več iz te teme?
kibernetska varnost avtentikacija

Članek je pripravljen v sodelovanju s partnerjem Exclusive Networks Slovenia d.o.o.
Za več informacij so vam na voljo pri Exclusive Networks Slovenia d.o.o.
Ob kontaktu povejte, da ste objavo zasledili v Računalniških novicah.

Želite biti obveščeni o novostih, ki jih pripravljamo s partnerjem Exclusive Networks Slovenia d.o.o.? Vpišite svoj e-mail in se prijavite na BREZPLAČNE e-novice, od katerih se lahko kadarkoli odjavite.




Kaj berejo drugi?

Partnerji Računalniških novic Prikaži vse

Zlati partner

BROTHER CEE GmbH

Glavna cesta 46, 4202 Naklo, Tel: 030 600 474
Dejavni so v 28 državah, Brotherjevi izdelki pa so na voljo v več kot 100 državah.  Od ustanovitve korporacije leta 1934 si prizadevajo, da bi ideje prenesli v prakso z ustvarjanjem ... Več

SoftNET d.o.o.

Borovec 2, 1236 Trzin, Tel: 01 810 01 00
Vse telekomunikacijske storitve na enem mestu V podjetju ni nič pomembnejšega kot dobra telekomunikacijska povezanost, tako znotraj kot zunaj podjetja. Podjetje SoftNET vam s ... Več

DATA COM. d.o.o.

Tržaška cesta 2, 1000 Ljubljana, Tel: 041 757 560
Komunikacija je moč. Je temeljni steber vseh področij življenja. V poslovni niši je vizualna komunikacija ključ za uspeh tržnih in oglaševalnih strategij. Človekova zmožnost ... Več
Zlati partner

INSIS d.o.o.

Erjavčeva ulica 18, 5000 Nova Gorica, Tel: 041 938 792
Podjetje Insis, d. o. o., se s spletno prodajo ukvarja že od leta 2009. Ekipa spletne trgovine PoceniPC.com vestno skrbi za svoje kupce. Najbolj so veseli vašega zadovoljstva, zato ... Več