Microsoft пытается избавиться от паролей

Microsoft пытается избавиться от паролей, но все требует времени. На пролой неделе, компания заявила, что следующая тестовая версия операционной системы Windows 10 S оставит пароли лишь по умолчанию. Если вы пройдете настройку, как рекомендуется, то опции пароля у вас не будет. Но удаление паролей требует больше усилий и времени — и проблема может усугубиться, прежде чем ситуация улучшится.

Это очень плохо. Пароли, конечно, являются проклятием современного цифрового общества. Небезопасные пароли вызывают примерно 80 процентов сбоев, согласно отчету Verizon 2017 года. Они парализуют. Например, когда вам нужно получить доступ к вашему счету за коммунальные услуги и вы не можете вспомнить, какой символ вы использовали. Или когда, скажем, вы не можете прочитать важное оповещение.

Пароли приобрели множество врагов. Последний шаг Microsoft был мотивирован Apple, Google и другими технологическими компаниями, активно внедряющими сканирование отпечатков пальцев и лица для получения временного доступа.

Нет никаких сомнений, что пароли не адаптированы к современной эпохе. «Нам совершенно ясно, что эра пароля проходит. Основываясь на значительном количестве аккаунтов, которые сейчас существуют, пароли уже не вписываются в систему», - говорит Уильям Бир, директор консалтинговой компании EY.

Microsoft уже давно ведет войну с паролями. Как и другие компании, они сконцентрировались на других типах аутентификации, а именно на биометрическом сканировании вашего лица или отпечатков пальцев — они ввели распознавание лиц для разблокировки ПК с Windows в 2015 году. Они также создали приложение, которое можно загружать на свой телефон, чтобы создать постоянно меняющийся код в качестве пароля.

 «Эта реликвия давно изжила себя, и, конечно, уже не может держать преступников в страхе», - говорится в официальном блоге Microsoft.

Теперь Microsoft еще ближе к тому, чтобы избавиться от паролей, по крайней мере, в своей более легкой версии Windows, хотя стоит помнить о том, что не каждая функция, которая тестируется в ранних версиях операционных систем нравится потребителям.

Но у нас не так много времени, чтобы работать медленно. Так мы нанесем безопасности еще больший ущерб.

Одним из недостатков паролей является их огромное количество. Компания Dashlane пришла к выводу, что у их клиентов в среднем есть 130 аккаунтов с паролями.

Ситуация с паролями может ухудшиться

Технологические компании упрямо проникают во все сферы нашей жизни, придавая «интеллект» любому предмету с помощью размещения чипа — от туалета до автомобиля и кровати. Защита становится более сложной, и не представляется возможным создать безопасный, уникальный пароль для каждого домашнего устройства. Не менее пугающим является сбор личных данных и важность защиты этой информации.

Еще одна большая проблема? Найти идеальный пароль сложно, так как он требует уникального баланса «легко запомнить» и «трудно взломать». И вы должны находить этот баланс снова и снова. В стремлении к безопасности, компании часто требуют пароли, имеющие сложную комбинацию заглавных букв и символов. Но эти требования могут заставить людей повторно использовать свои сложные пароли или отказываться изменять их. Национальный центр Кибербезопасности Великобритании в 2016 году фактически рекомендовал упростить требования к паролю, чтобы побудить людей изменять их.

Все эти вопросы указывают на проблемы в системе и на необходимость избавиться от паролей.

Тем не менее, хотя существует распространенное мнению, что пароли не нужны, они задерживаются как тараканы в углах нашей цифровой жизни. Такие альтернативы, как сканирование отпечатков пальцев, сканирование сетчатки, распознавание голоса и другие технологии, сложно внедрить. Эти решения также несовершенны. Если что-то требует новых затрат на реализацию и все еще имеет недостатки, многие компании могут придерживаться существующих правил. (Даже Microsoft предлагает избавиться от паролей только на легкой версии Windows, вместо того, чтобы заменить их другой альтернативой.)

«Плюс, даже когда компании предлагают что-то большее, людям часто трудно привыкнуть к новым правилам», - говоит Бир.

Изменение привычек потребует больше усилий. Бир говорит, что многие компании, объединяют пароль с сканированием отпечатков пальцев, голосовым набором или, для тех, кто уклоняется от обмена биометрической информацией (или для компаний, которые не хотят или не могут защитить такие ключи), предлагается временный код.

В конечном счете, говорит Бир, реальный путь к уходу от паролей - это не технология, а образование.

«Мы сосредотачиваем все внимание на технологии и не думаем об образовании, - сказал он. - Я считаю, что продвижение технологии должно сопровождаться значительной информационной кампанией для объяснения и поддержки пользователей, когда они внедряют эти изменения».