Authenticatie zonder wachtwoorden in accounts – Wachtwoordloze authenticatie
Authenticatie zonder wachtwoorden in accounts – Wachtwoordloze authenticatie
Wachtwoordloze authenticatie zal zeker de volgende stap zijn voor online accounts. Het biedt een betere gebruikerservaring en extra beveiliging.
inhoud
Wanneer we momenteel toegang krijgen tot het e-mailaccount, het profiel op een sociaal netwerk of zelfs het gebruikersaccount van de bank, zijn de eerste gegevens die we moeten invoeren: accountgebruiker en wachtwoord. Accounts die naast het wachtwoord een verhoogde mate van beveiliging vereisen, vereisen ook een tweede authenticatiefactor. Dit kan een extra code zijn die u per sms of e-mail ontvangt, OTP ((Eenmalig wachtwoord) of het kan een zijn kabeljauw token gegenereerd door toepassingen zoals Google Authenticator.
Het wachtwoord is geen garantie voor de veiligheid van een account
Uit een onderzoek uitgevoerd door Transmit Security’s State of Customer Authentication, dat bleek ruim 50% onder de deelnemers ze hebben het wachtwoord aan iemand anders bekendgemaakt voor ten minste één account, terwijl ruim 41% zij onthulden wachtwoorden voor meer dan één account.
55% van degenen die aan het onderzoek hebben deelgenomen ze gaven het op om gebruik te maken van de diensten van een aanvragende portal of website wachtwoord registratie. Dit proces is voor veel gebruikers erg moeilijk. Vooral onlinediensten waarvoor complexe wachtwoorden nodig zijn die bestaan uit hoofdletters en niet-hoofdletters, cijfers en speciale tekens.
Het onderzoek bracht ook een zorgwekkend aspect aan het licht. Bij 87,5% van de gebruikers werd hun account minstens één keer geblokkeerd vanwege mislukte authenticatiepogingen. Ze zijn hun wachtwoord vergeten. Onder hen verliet 92% de online dienst zonder het wachtwoord te herstellen.
In mijn persoonlijke ervaringen als beheerder van online winkels heb ik gemerkt hoe met de ontwikkeling van technologie het geduld van gebruikers steeds minder wordt. De gebruiker heeft niet langer het geduld om veel verplichte velden in te vullen bij het doen van een online bestelling, hij wil geen complexe wachtwoorden meer onthouden, hij wil niet langer vele dagen wachten tot een bestelling wordt afgeleverd.
Als u bijvoorbeeld een percentage van de potentiële klanten van de online winkel wilt verliezen, laat u de velden verplicht staan “kabeljauw post” si bifa standaard “levering op een ander adres”. Bij het eerste rode bericht na het indrukken van de knop “Bestelling verzenden”, sluiten veel gebruikers de webpagina.
Concluderend kunnen we zeggen dat het wachtwoord van een online account een kleine stressfactor is geworden. Of een grotere stressfactor als we dringend toegang moeten krijgen tot een online dienst waarvan we het wachtwoord zijn vergeten en het wachtwoordherstelproces complex is. Zoals het geval is met Meta, wanneer we het wachtwoord van een Facebook-account moeten herstellen. We hebben situaties gehad waarin Meta (voorheen Facebook Inc.) het identiteitsbewijs van de accounthouder opvroeg en zelfs toen kon hij het wachtwoord niet achterhalen.
De grootste voordeel van wachtwoordloze authenticatie het zou in de eerste plaats de gebruikerservaring zijn.
Inloggen zonder wachtwoorden in online accounts – Wachtwoordloze authenticatie
Er zijn momenteel enkele alternatieve methoden waarmee authenticatie zonder wachtwoorden kan worden uitgevoerd.
One-Time Password is het meest toegankelijke authenticatiealternatief zonder wachtwoord. OTP wordt momenteel door veel betalingsverwerkers gebruikt om online transacties te bevestigen. Gebruikers ontvangen via SMS of e-mail een bevestigingscode die gedurende een beperkte periode geldig is. Deze code moet worden ingevoerd in de webinterface of de online applicatie van waaruit de transactie wordt uitgevoerd.
Push Notification is een andere methode die aan populariteit wint. Momenteel gebruikt door diensten zoals PayPal En GoogleBij authenticatie vanuit de browser stuurt de dienst een pushmelding naar de applicatie op de smartphone. De gebruiker moet de toegang bevestigen in de browser, maar niet voordat hij zich authenticeert met de biometrische gegevens op de smartphone. Zo kun je zonder wachtwoord inloggen op een online account. Wachtwoordloze authenticatie.
Wanneer we ons willen authenticeren PayPal vanuit de browser hebben we twee authenticatieopties na het invoeren van het wachtwoord: “Confirm using PayPal app” En “Recive a text“

Authenticatie vereist
PayPal – auth. in browser.
Als onderdeel van de PSD2-regelgeving voor sterke klantauthenticatie hebben we aanvullende informatie nodig om te bevestigen dat jij het bent.
Op smartohone ontvangen we onmiddellijk een pushmelding om de authenticatie te bevestigen.

Momenteel vereist PayPal ook het accountwachtwoord, maar als de overstap naar biometrische authenticatie wordt gemaakt, kan het wachtwoord worden verwijderd.
Magic Link is een andere authenticatiemethode zonder wachtwoord. Tijdens het authenticatieproces ontvangt de gebruiker een unieke authenticatielink via e-mail. De methode wordt momenteel door verschillende onlinediensten gebruikt als alternatief voor wachtwoordauthenticatie.
Biometrische authenticatie het is absoluut de technologie van de toekomst voor systemen die authenticatie vereisen en zal de basis vormen voor wachtwoordloze authenticatie. Appel een belangrijke stap mee gezet Wachtwoorden bij het vervangen van wachtwoorden op iPhone, iPad en Mac door biometrische authenticatie. Touch ID En Face ID zij zullen de plaats van wachtwoorden innemen. Het is niet bekend hoe lang Passkeys werkelijkheid zullen worden, maar de eerste en belangrijkste stappen zijn gezet.
Ethiopië is onlangs gelanceerd Foundational ID, het aanbieden van identiteitsdocumenten aan bewoners met biometrische identificatie. Op deze manier wordt de uitgifte van identiteitskaarten (ID) eenvoudiger gemaakt, wordt de afhankelijkheid van digitale kaarten geminimaliseerd en zullen de nieuwe identiteitskaarten met biometrische gegevens zowel online als offline kunnen worden gebruikt.
De Ethiopische regering heeft gekozen T5-ABIS BE ((Biometric Engine) van de TECH5 als oplossing voor gezichtsscannen, vingerafdrukken en irisscannen biometrische identificatie.
Kortom, over een paar jaar zal authenticatie zonder wachtwoord voor iedereen beschikbaar zijn, en zullen de processen voor het registreren van een account op een platform en authenticatie plaatsvinden via biometrische ID.
Authenticatie zonder wachtwoorden in accounts – Wachtwoordloze authenticatie
Wat is nieuw
Over Stealth
Gepassioneerd door technologie schrijf ik met plezier op StealthSettings.com sinds 2006. Ik heb veel ervaring met besturingssystemen: macOS, Windows en Linux, maar ook met programmeertalen en bloggingplatforms (WordPress) en voor webshops (WooCommerce, Magento, PrestaShop).
Bekijk alle berichten van StealthMogelijk bent u ook geïnteresseerd in...