Ξεχάστε τους κωδικούς: Πώς λειτουργούν τα passkeys και γιατί είναι πιο ασφαλή

Οι παραδοσιακοί κωδικοί πρόσβασης φαίνεται πως φτάνουν στο τέλος τους, καθώς οι ειδικοί στην κυβερνοασφάλεια προτείνουν πλέον μια νέα μέθοδο σύνδεσης: τα passkeys.

Σύμφωνα με το Εθνικό Κέντρο Κυβερνοασφάλειας του Ηνωμένου Βασιλείου, οι χρήστες θα πρέπει να επιλέγουν τα passkeys όπου αυτά είναι διαθέσιμα, καθώς οι κωδικοί πρόσβασης δεν θεωρούνται πλέον επαρκώς ασφαλή απέναντι στις σύγχρονες ψηφιακές απειλές.

Τα passkeys αποτελούν μια μορφή «ψηφιακής ταυτότητας» που αποθηκεύεται στη συσκευή του χρήστη και επιτρέπει τη σύνδεση σε εφαρμογές και ιστοσελίδες χωρίς τη χρήση κωδικού. Η ταυτοποίηση γίνεται μέσω βιομετρικών στοιχείων, όπως η αναγνώριση προσώπου ή δακτυλικού αποτυπώματος, ή με PIN της συσκευής.

Σε αντίθεση με τους κλασικούς κωδικούς, τα passkeys δεν μπορούν να υποκλαπούν μέσω επιθέσεων phishing, ενώ ακόμη και σε περίπτωση παραβίασης μιας υπηρεσίας, τα δεδομένα που αποκτώνται δεν επαρκούν για πρόσβαση στον λογαριασμό, καθώς το κρίσιμο «κλειδί» παραμένει αποθηκευμένο στη συσκευή του χρήστη.

Η ενεργοποίησή τους είναι σχετικά απλή: οι χρήστες μπορούν να τα ρυθμίσουν μέσα από τις επιλογές ασφαλείας των λογαριασμών τους ή κατά τη δημιουργία νέων προφίλ σε εφαρμογές και υπηρεσίες. Ήδη, σύμφωνα με στοιχεία της Google, πάνω από το 50% των χρηστών των υπηρεσιών της στο Ηνωμένο Βασίλειο χρησιμοποιεί passkeys.

Οι ειδικοί τονίζουν ότι τα passwords αποτελούν διαχρονικά αδύναμο κρίκο στην ασφάλεια, καθώς μπορούν να υποκλαπούν, να διαρρεύσουν ή να επαναχρησιμοποιηθούν. Χαρακτηριστικό είναι ότι από τα πιο συχνά χρησιμοποιούμενα passwords παγκοσμίως παραμένουν τα «123456», «password» και «admin».

Παρά την αυξημένη ασφάλεια των passkeys, οι ειδικοί επισημαίνουν ότι η προστασία των προσωπικών δεδομένων εξαρτάται και από τη συμπεριφορά των χρηστών. Η χρήση ενημερωμένων συστημάτων, η αποφυγή ύποπτων συνδέσμων και η διατήρηση ιδιωτικών στοιχείων, όπως το PIN της συσκευής, αποτελούν βασικές προϋποθέσεις για την αποφυγή κυβερνοεπιθέσεων.

Η μετάβαση σε ένα «password-free» μέλλον φαίνεται να έχει ήδη ξεκινήσει, με τα passkeys να προβάλλουν ως η πιο απλή και ταυτόχρονα πιο ασφαλής λύση για την καθημερινή ψηφιακή ζωή.

Πηγή: The Guardian