Microsoft nam govori da odustanemo od lozinki

Microsoft već duže vreme insistira na budućnosti bez lozinki, a sada je na svojem blogu objavio poduži post u kojem nam govori kako bismo trebali da koristimo druge metode autentifikacije.

Među tim metodama zaštite naloga i podataka, Microsoft nam preporučuje Windows Hello koji dolazi upakovan u mnoge Windows uređaje.

Ako baš moramo da koristimo lozinke, Microsoft nam u tom slučaju preporučuje da instaliramo Microsoft Authenticator, jer je njega, kako kažu, "nemoguće probiti".

"Umesto da zadrže napadače podalje, slabe lozinke im često otvaraju vrata. Korišćenje i ponovna upotreba jednostavnih lozinki na različitim nalozima mogla bi nam olakšati život na mreži, ali takođe ostavlja otvorena vrata", kaže Vasu Jakkal, korporativni potpredsednik za sigurnost, usklađenost, identitet i upravljanje Microsoft-u.

"Napadači redovno pregledaju naloge društvenih medija tražeći datume rođenja, mesta za odmor, imena kućnih ljubimaca i druge osobne podatke za koje znaju da ih ljudi koriste za stvaranje lako pamtljivih lozinki. Nedavno istraživanje pokazalo je da 68 posto ljudi koristi istu lozinku za različite račune. Na primer, nakon što je kombinacija lozinke i e-pošte ugrožena, često se prodaje na mračnom webu za korišćenje u dodatnim napadima."

Lozinke bi trebale da imaju najmanje 12 znakova, objašnjava Jakkal, i koristiti kombinaciju velikih i malih slova, brojeva i simbola. To ne bi trebalo da bude reč koja se nalazi u rečniku i mora se potpuno razlikovati od ostalih lozinki. Zbog toga se u potpunosti preporučuje korišćenje menadžera lozinki.

Ali, kako kaže Microsoft, zapravo je autentifikacija bez lozinke prava stvar.

"Kao deo istorijske saradnje, FIDO Alliance, Microsoft, Apple i Google najavili su planove za proširenje podrške za zajednički standard prijave bez lozinke.

Te FIDO obično se nazivaju pristupnim ključevima, a nude korisnicima nativni način sigurne i brze prijave na bilo koji od svojih uređaja bez lozinke. Pristupni ključ vam omogućuje da se prijavite jednostavnom autentifikacijom pomoću vašeg lica, otiska prsta ili PIN-a uređaja", navodi Jakkal.

Kategorija: Bezbednost widget