As senhas tiveram seu dia:Por que podemos esperar uma mudança acelerada para a biometria em 2019

Este ano marcará o 50 ^o aniversário da primeira transmissão pela Internet em 1969. Ao nos aproximarmos desse marco, diz Andrew Shikiar, diretor de marketing da FIDO Alliance , Abundam as contendas sobre privacidade e segurança online.

Embora o problema de autenticação não seja nada novo, ele ganhou destaque nos últimos anos, à medida que várias violações de dados de alto perfil foram rastreadas até uma única credencial comprometida; geralmente uma combinação de nome de usuário e senha. O problema é agravado pela prática altamente arriscada, embora relativamente comum, de armazenar tais credenciais em bancos de dados centrais de fácil exposição, que se tornaram alvos fáceis para hackers cada vez mais habilidosos se infiltrarem.

Apesar da crescente conscientização sobre a inadequação das senhas - na verdade, mais de 2,3 bilhões foram roubados no ano passado - eles permanecem onipresentes com segurança conectada. Tanto é verdade que, a cada dia, os humanos passam 1.300 anos entrando coletivamente neles.

Indiscutivelmente, o desenvolvimento tecnológico ultrapassou os processos de autenticação e os recentes incidentes de segurança evidenciam ainda mais o fato de que nossa infraestrutura de proteção está ficando para trás. Métodos de autenticação muito mais seguros, incluindo biometria, estão agora disponíveis ao nosso alcance, o que pode melhorar muito a segurança e a privacidade dos consumidores que acessam serviços online, ao mesmo tempo que melhora a experiência do usuário.

Boas notícias também

Há, no entanto, boas notícias a serem encontradas nesta área, pois estamos começando a ver grandes organizações ao redor do mundo se unindo para impulsionar padrões (como os da FIDO Alliance) que permitem a substituição da autenticação fraca baseada em senha por forte autenticação baseada em hardware, incorporando tecnologia como biometria.

Na prática, um usuário passa o dedo, fala uma frase, olha para uma câmera ou em um dispositivo ou toca o botão em um autenticador de hardware para fazer o login, pagar por um item ou usar outro serviço online. A verificação baseada no dispositivo é usada como um fator inicial para desbloquear um segundo fator mais seguro:uma chave criptográfica privada que autentica um usuário no serviço.

Como as chaves biométricas e criptográficas são armazenadas em dispositivos locais e nunca enviadas pela rede - eliminando segredos compartilhados - as credenciais do usuário são seguras mesmo se os provedores de serviço forem hackeados, evitando assim violações de dados escalonáveis.

Ao longo de 2019, a biometria continuará a contribuir para uma experiência simplificada do cliente no que diz respeito à autenticação online. A nova versão do 3D Secure das redes globais de pagamento em EMVCo , por exemplo, será totalmente adaptado a dispositivos móveis e permitirá a implementação de tecnologias de identificação biométrica seguras, como impressões digitais, leitura da íris e reconhecimento facial.

À medida que mais consumidores se sentem confortáveis ​​com a autenticação biométrica, as limitações e desvantagens das senhas se tornam cada vez mais evidentes. Embora esse desenvolvimento seja bem-vindo, ele também cria um imperativo para a indústria criar e apoiar os padrões técnicos e as melhores práticas estabelecidas, que também podem informar a regulamentação governamental emergente em torno dessa tecnologia.

Autenticação robusta

Na verdade, no lado da conformidade - dado que os bancos na UE são obrigados a cumprir os novos requisitos de autenticação forte do cliente (SCA) da Diretiva de serviços de pagamento (PSD2) até setembro de 2019 - veremos inevitavelmente um aumento do investimento em segurança de autenticação robusta , incluindo tecnologia como biometria.

Além disso, a capacidade das plataformas online de alavancar protocolos de autenticação fortes está configurada para contribuir para que o SCA se torne a norma, em vez de uma novidade. Com suporte líder para autenticação forte baseada em padrões em todos os principais sites da Web, bem como no Windows 10 e Android - prevemos que a incorporação de autenticação mais forte continuará a proliferar para milhões de novos usuários da Internet este ano.

Embora ainda haja muito a ser feito, esperamos que o 50º ^o O aniversário será o prenúncio da adoção generalizada da autenticação forte e moderna, melhorando significativamente a privacidade, a segurança e a experiência do usuário no processo.

O autor deste blog é Andrew Shikiar, diretor de marketing da FIDO Alliance