Adgangskodeløs godkendelse vil helt sikkert være det næste skridt for onlinekonti. Det giver en bedre brugeroplevelse og øget sikkerhed.

I øjeblikket, når vi får adgang til e-mail-kontoen, profilen på et socialt netværk eller endda brugerkontoen fra banken, er de første data, vi skal indtaste, kontobruger og adgangskode. Konti, der kræver en højere grad af sikkerhed, kræver udover adgangskoden også en anden godkendelsesfaktor. Dette kan være en ekstra kode modtaget via SMS eller e-mail, OTP (Engangskodeord), eller det kan være en torsketegn genereret af applikationer som f.eks Google Authenticator.

Adgangskoden er ikke garanti for sikkerheden af ​​en konto

Intr-un studiu realizat de Transmit Security’s State of Customer Authentication, s-a aratat ca peste 50% dintre participanti au divulgat altcuiva parola pentru cel putin un cont, in timp ce peste 41% au divulgat parole pentru mai mult de un cont.
55% dintre cei care au participat la sondaj au renuntat sa mai foloseasca serviciile unui portal sau website care solicita intregistrare cu parola. Acest proces fiind foarte anevoios pentru multi utilizatori. Mai ales serviciile online care solicita parole complexe compuse din litere cu majuscule si fara majuscule, numere si caractere speciale.
Studiul a mai scos in evidenta un aspect ingrijorator. 87.5% dintre utilizatori au avut cel putin odata conturile blocate in urma incercarilor esuate de autentificare. Au uitat parola. Dintre acestia, 92% au parasit serviciul online fara a mai recupera parola.

In experientele personale ca administrator de magazine online am observat cum odata cu dezvoltarea tehnologiei, rabdarea utilizatorilor este tot mai redusa. Utilizatorul nu mai are rabdare sa mai completeze multe campuri obligatorii atunci cand efectueaza o comanda online, nu mai vrea sa tina minte parole complexe, nu mai vrea sa astepte multe zile pana se livreaza o comanda.
De exemplu, daca doriti sa pierdeti un procent din potentialii clienti ai magazinului online, lasati ca obligatorii campurile “cod postal” si bifa by default “livrare la o alta adresa”. La primul mesaj rosu dupa apasarea butonului “Trimite Comanda”, multi utilizatori inchid pagina web.

In concluzie, putem spune ca parola unui cont online a devenit un mic factor de stres. Sau factor de stres mai mare daca avem nevoie urgenta sa accesam un serviciu online la care am uitat parola, iar procesul de recuperare parola este complex. Asa cum este la Meta, cand trebuie sa recuperam parola unui cont de Facebook. Am avut situatii in care Meta (fosta Facebook Inc.) au solicitat actul de identiate al posesorului de cont si nici asa acesta nu a reusit recuperare parolei.

Den største avantaj al autentificarii fara parola ar fi in primul rand experienta utilizatorului.

Sådan logger du ind uden adgangskoder på onlinekonti – Adgangskodefri godkendelse

Exista cateva metode actuale alternative prin care se poate face autentificarea fara parole.

One-Time Password este cea mai la indemana altternativa de autentificare fara parola. OTP se foloseste in prezent de multi procesatori de plati la confirmarea tranzactiilor online. Utilizatorii primesc prin SMS sau email un cod de confirmare valabil pentru o perioada limitata de timp. Acest cod trebuie introdus in interfata web sau aplicatia online din care se face tranzactia.

Push Notification este o alta metoda care prinde popularitate. Folosita in prezent de servicii precum PayPal og Google, efter godkendelse fra browseren, vil tjenesten sende en push-meddelelse til applikationen på smartphonen. Brugeren skal bekræfte adgangen i browseren, men ikke før autentificering med de biometriske data på smartphonen. På denne måde kan du logge ind på en online konto uden adgangskoder. Adgangskodeløs godkendelse.

Når vi vil autentificere videre PayPal fra browseren har vi to godkendelsesmuligheder efter indtastning af adgangskoden: “Confirm using PayPal app” og “Recive a text“

Godkendelse påkrævet
Som en del af PSD2 Strong Customer Authentication-forordningen har vi brug for yderligere oplysninger for at bekræfte, at det virkelig er dig.

PayPal – auth. i browser.

På smartohone vil vi straks modtage en push-meddelelse for at bekræfte godkendelsen.

I øjeblikket kræver PayPal også kontoadgangskoden, men hvis skiftet til biometrisk autentificering foretages, kan adgangskoden fjernes.

Magic Link er en anden godkendelsesmetode uden adgangskode. Under autentificeringsprocessen vil brugeren modtage et unikt autentificeringslink via e-mail. Metoden bruges i øjeblikket af flere onlinetjenester som et alternativ til adgangskodegodkendelse.

Biometrisk autentificering det er absolut fremtidens teknologi for systemer, der kræver godkendelse og vil være grundlaget for Passwordless Authentication. Æble tog et vigtigt skridt med Adgangsnøgler i at erstatte adgangskoder på iPhone, iPad og Mac med biometrisk godkendelse. Touch ID og Face ID de vil træde i stedet for adgangskoder. Det vides ikke, hvor længe adgangsnøgler bliver en realitet, men de første og vigtigste skridt er taget.

Etiopien for nylig lanceret Foundational ID, der tilbyder beboerne identitetsdokumenter med biometrisk identifikation. På den måde bliver udstedelsen af ​​identitetskort (ID) nemmere, afhængigheden af ​​digitale kort minimeres, og de nye ID’er med biometriske data vil kunne bruges både online og offline.
Den etiopiske regering har valgt T5-ABIS BE (Biometric Engine) af TECH5 som løsning til ansigtsscanning, fingeraftryk og irisscanning til biometrisk identifikation.

Som konklusion vil autentificering uden adgangskoder blive tilgængelig for alle om et par år, og processerne med registrering af en konto på en platform og autentificering vil ske gennem biometrisk ID.