Xác thực không mật khẩu) chắc chắn sẽ là bước tiếp theo cho các tài khoản trực tuyến. Nó cung cấp trải nghiệm người dùng tốt hơn và thêm bảo mật.
nội dung
Hiện tại, khi chúng tôi truy cập tài khoản email, hồ sơ trên mạng xã hội hoặc thậm chí tài khoản người dùng tại ngân hàng, dữ liệu đầu tiên chúng tôi phải nhập là Người dùng và mật khẩu của người dùng. Các tài khoản yêu cầu tăng bằng bảo mật, bên cạnh mật khẩu cũng yêu cầu một yếu tố xác thực thứ hai khác. Đây có thể là một mã bổ sung nhận được bởi SMS hoặc email, OTP .Mật khẩu một lần) hoặc có thể là một Mã thông báo COD được tạo bởi các ứng dụng như Google Authenticator.
Mật khẩu không phải là đảm bảo bảo mật của tài khoản
Trong một nghiên cứu của Transmit Security’s State of Customer Authentication, nó đã được chỉ ra rằng Hơn 50% Trong số những người tham gia đã tiết lộ mật khẩu của người khác cho ít nhất một tài khoản, trong khi Hơn 41% Họ tiết lộ Mật khẩu cho nhiều tài khoản.
55% Những người tham dự cuộc khảo sát Họ đã từ bỏ để sử dụng các dịch vụ của một cổng thông tin hoặc trang web yêu cầu Tích hợp mật khẩu. Quá trình này là rất khó đối với nhiều người dùng. Đặc biệt là các dịch vụ trực tuyến yêu cầu mật khẩu phức tạp bao gồm các chữ cái, chữ hoa và chữ hoa, số và ký tự đặc biệt.
Nghiên cứu cũng đã nhấn mạnh một khía cạnh đáng lo ngại. 87,5% người dùng có ít nhất một khi các tài khoản bị chặn sau các thử nghiệm xác thực không thành công. Đã quên mật khẩu. Trong số này, 92% rời khỏi dịch vụ trực tuyến mà không cần khôi phục mật khẩu.
Theo kinh nghiệm cá nhân với tư cách là một quản trị viên cửa hàng trực tuyến, tôi đã nhận thấy sự phát triển của công nghệ, sự kiên nhẫn của người dùng đang gia tăng. Người dùng không còn kiên nhẫn để hoàn thành nhiều trường bắt buộc khi đặt hàng trực tuyến, anh ta không muốn nhớ mật khẩu phức tạp, anh ta không muốn đợi nhiều ngày cho đến khi một đơn đặt hàng được gửi.
Ví dụ: nếu bạn muốn mất một tỷ lệ khách hàng tiềm năng của cửa hàng trực tuyến, hãy để các lĩnh vực bắt buộc “Bưu điện cá tuyết” Si Bifa theo mặc định “Giao hàng đến địa chỉ khác”. Đến tin nhắn màu đỏ đầu tiên sau khi nhấn nút “Gửi đơn đặt hàng của bạn”, Nhiều người dùng đóng trang web.
Tóm lại, chúng ta có thể nói rằng mật khẩu của một tài khoản trực tuyến đã trở thành một yếu tố căng thẳng nhỏ. Hoặc nhiều yếu tố căng thẳng hơn nếu chúng ta cần khẩn cấp truy cập một dịch vụ trực tuyến mà chúng ta quên mật khẩu và quá trình khôi phục mật khẩu rất phức tạp. Như tại Meta, khi chúng tôi phải khôi phục mật khẩu của tài khoản Facebook. Tôi đã có các tình huống trong đó Meta (cựu Facebook Inc.) đã yêu cầu tài liệu nhận dạng của chủ tài khoản và vì vậy nó không thể khôi phục mật khẩu.
Lớn nhất Lợi thế của xác thực mà không có mật khẩu Nó sẽ là trước hết là trải nghiệm người dùng.
Cách thực hiện xác thực mà không có mật khẩu trong tài khoản trực tuyến – Xác thực không mật khẩu
Có một số phương thức thay thế hiện tại mà bạn có thể thực hiện xác thực mà không cần mật khẩu.
One-Time Password Đây là xác thực thay thế tiện dụng nhất mà không có mật khẩu. OTP Nó hiện được sử dụng bởi nhiều bộ xử lý thanh toán để xác nhận các giao dịch trực tuyến. Người dùng nhận được thông qua SMS hoặc gửi email một mã xác nhận có giá trị trong một khoảng thời gian giới hạn. Mã này phải được nhập vào giao diện web hoặc ứng dụng trực tuyến mà giao dịch được thực hiện.
Push Notification Đó là một phương pháp khác có sự phổ biến. Hiện đang được sử dụng bởi các dịch vụ như Paypal Và Google, tại xác thực từ trình duyệt, dịch vụ sẽ gửi thông báo đẩy trên ứng dụng trên điện thoại thông minh. Người dùng phải xác nhận quyền truy cập trong trình duyệt, nhưng không phải trước khi điện thoại thông minh được xác thực bằng dữ liệu sinh trắc học. Do đó, bạn có thể thực hiện xác thực mà không cần mật khẩu trong tài khoản trực tuyến. Xác thực không mật khẩu.
Khi chúng ta muốn xác thực chính mình trên PayPal Từ trình duyệt, chúng tôi có hai tùy chọn xác thực sau khi nhập mật khẩu: “Confirm using PayPal app” Và “Recive a text“
Xác thực cần thiết
Paypal – auth. trong trình duyệt.
Là một phần của Quy định xác thực khách hàng mạnh PSD2, chúng tôi cần thêm thông tin để xác nhận nó thực sự là bạn.
Trên Smartonole, chúng tôi sẽ ngay lập tức nhận được thông báo đẩy xác nhận xác thực.
Hiện tại PayPal cũng yêu cầu mật khẩu của tài khoản, nhưng nếu có thể loại bỏ chuyển đổi sang xác thực sinh trắc học, mật khẩu có thể được loại bỏ.
Magic Link Đó là một phương pháp xác thực khác mà không có mật khẩu. Trong quá trình xác thực, người dùng sẽ nhận được một liên kết xác thực duy nhất. Phương pháp này hiện đang được một số dịch vụ trực tuyến sử dụng thay thế cho xác thực mật khẩu.
Xác thực sinh trắc học Nó chắc chắn là công nghệ của tương lai cho các hệ thống yêu cầu xác thực và sẽ là cơ sở để xác thực không có mật khẩu. Quả táo thực hiện một bước quan trọng với Puutkeys Thay thế mật khẩu trên iPhone, iPad và Mac bằng xác thực sinh trắc học. Touch ID Và Face ID sẽ thay thế mật khẩu. Người ta không biết Puchkey sẽ trở thành hiện thực bao lâu, nhưng các bước đầu tiên và quan trọng nhất đã được thực hiện.
Ethiopia gần đây đã ra mắt Foundational ID, Cung cấp cho cư dân các tài liệu nhận dạng với nhận dạng sinh trắc học. Theo cách này, việc phát hành thẻ nhận dạng (ID) được thực hiện dễ dàng hơn, việc nghiện thẻ kỹ thuật số được giảm thiểu và ID mới có dữ liệu sinh trắc học có thể được sử dụng cả trong môi trường trực tuyến và ngoại tuyến.
Chính phủ Ethiopia đã chọn T5-ABIS BE .Biometric Engine) của TECH5 Là một giải pháp để quét khuôn mặt, dấu vân tay và quét mống mắt cho Nhận dạng sinh trắc học.
Tóm lại, trong một vài năm, việc xác thực không có mật khẩu sẽ có sẵn cho bất kỳ ai và các quy trình đăng ký tài khoản trên nền tảng và xác thực sẽ được thực hiện bởi ID sinh trắc học.
