Dua faktor itu terlalu sulit? itu tidak perlu

Satu masalah dengan kata sandi untuk keamanan adalah bahwa orang jahat dapat menebak kata sandi sederhana, namun orang baik tidak dapat mengingat kata sandi yang kuat. Anda dapat menyelesaikannya dengan menginstal dan menggunakan pengelola kata sandi. Masalah lainnya lebih buruk. Siapa pun yang mengetahui kata sandi Anda, tidak peduli siapa atau di mana mereka, dapat menggunakannya untuk membuka kunci akun Anda. Otentikasi dua faktor adalah solusi untuk masalah kedua… tetapi ada masalah baru.

Dua Faktor Terlalu Keras

Yang penting tentang otentikasi dua faktor adalah bahwa ia menopang kata sandi (sesuatu yang Anda tahu) dengan teknologi biometrik (sesuatu Anda) atau semacam solusi berbasis perangkat (sesuatu yang Anda miliki). Namun, sejauh ini, banyak solusi dua faktor yang cukup merepotkan pengguna menolaknya.

Implementasi biometrik biasanya berupa otentikasi sidik jari. Pertama, itu berarti mereka hanya baik untuk perangkat yang menyertakan pembaca sidik jari. Kedua, Anda biasanya perlu mendaftarkan beberapa jari pada setiap perangkat tempat Anda akan mengautentikasi. Jangan salah paham, biometrik bisa jadi hebat. Touch ID adalah salah satu hal terbaik tentang iPhone 6 saya, tetapi itu tidak membantu saya di perangkat lain.

Google Authenticator, Twilio Authy, dan berbagai solusi berbasis SMS menjadikan ponsel cerdas Anda bagian dari pengalaman login. Setelah memasukkan kata sandi, Anda menerima pemberitahuan yang berisi kode satu kali untuk menyelesaikan proses otentikasi. Baik. Jadi, masukkan kata sandi, keruk ponsel Anda dengan kantong atau dompet, cari tahu saat memasukkan kode (cepat; kode-kode itu hanya baik untuk sementara waktu). Itu bukan pengalaman yang mulus.

Anda mengautentikasi dengan Kunci Keamanan FIDO 2FA dengan memasukkannya ke dalam drive USB dan menyentuh tombolnya. Di sini lagi, Anda harus menarik perangkat keluar dari mana pun Anda menyimpannya dan memasukkannya ke drive. Oh, dan jika perangkat yang Anda gunakan tidak mendukung USB? Ups.

• Keeper Password Manager & Digital Vault Keeper Password Manager & Digital Vault
• Twilio Authy Twilio Authy
• Miliki Identitas Anda Sendiri Dengan Otentikasi Dua Faktor Universal. Miliki Identitas Anda Sendiri Dengan Otentikasi Dua Faktor Universal

Kesederhanaan Baru

Tidakkah ini lebih mudah dari itu? Tidak bisakah kepemilikan smartphone Anda dianggap cukup? Orang-orang di belakang Keeper Password Manager berpikir demikian. Baru saja dirilis, sistem otentikasi DNA Keeper baru hanya membutuhkan satu ketukan. Anda masih harus mencabut ponsel cerdas Anda, tetapi Anda tidak perlu lagi menyodok pada tombol untuk memasukkan kode. Dan mereka yang menggunakan Apple Watch dapat mengautentikasi dengan sentuhan pergelangan tangan dan ketukan.

Tidak ketinggalan, Twilio baru saja mengumumkan Authy OneTouch, yang berfungsi seperti Keeper DNA dan juga mendukung Apple Watch. Ini akan menjadi sedikit waktu sebelum vendor aplikasi dan situs web benar-benar mengimplementasikan Authy OneTouch, tetapi perusahaan yakin bahwa "akan segera menjadi standar untuk otentikasi push di mana-mana."

Semua orang ingin privasi dan keamanan mereka dilindungi, tetapi tidak ada yang mau menghabiskan banyak waktu dan usaha. Setiap saat solusi keamanan memperkenalkan langkah-langkah ekstra atau jenis "gesekan" lainnya, pengguna akan menolaknya. Saya terkesan dengan pendekatan baru yang ramping yang diambil oleh Keeper dan Authy; Saya berharap vendor lain tetap mengingatnya.