אבטחה ביומטרית: הקץ לסיסמאות?

אבטחה ביומטרית: הקץ לסיסמאות?

This post is also available in: enEnglish (אנגלית)

scanning fingerprint

שימוש בקול, טביעות אצבע, סריקת אישונים ואמצעי אבטחה נוספים המוודאים את זהות המשתמש, מתחילים להחליף את השימוש בסיסמאות כאמצעי לוודא את זהותו של המשתמש. הם אף מפשטים את תהליך הכניסה למערכות, הלוגין (login), למשל כאשר נכנסים לחשבון הבנק המקוון דרך המכשיר הנייד. המפתח הוא לספק אבטחה מוגברת נגד האקרים כחלק משיפור חוויית המשתמש הכוללת.

לאור העלייה במימדים של פשעי סייבר, חברות ההייטק המובילות משקיעות מאמצים ניכרים להשקיע בשיטות אבטחה ביומטריות.

על פי דיווח של Home Land Security News Wire, חברת סמסונג הציגה סורק טביעות אצבע בפיתוח שלה ובייצורה. חברת קוואלקום (Qualcomm) חשפה לאחרונה טכנולוגיית טביעת אצבע בתלת מימד. החברה שוקדת כעת על הטמעתה בשבבים של מרבים מן המוצרים שלה.

ב-Business Insider הופיע דיווח לפיו חברות שונות משלבות ביומטריקה – זיהוי המשתמש באמצעות טביעת אצבע, אישון, קול ותווי פנים – על מנת להישאר בעמדה תחרותית.

"מאד הייתי רוצה לחסל את השימוש בסיסמאות לחלוטין כאמצעו אבטחה ראשון במעלה, מפני שזוהי שיטה נוראה," אמר מתאם אבטחת הסייבר בבית הלבן (White House cybersecurity coordinator) מייקל דניאל (Michael Daniel) במהלך פורום טכנולוגי בשנה שעברה. דבריו של דניאל הטרימו את המגמות בתעשייה, בראש ובראשונה מבחינת ההצלחה של חברת אפל בהצגת Touch ID ('תעודת זהות במגע') בדגמי הסמארטפונים האחרונים שלה.

הירשמו לאתר הישראלי לביטחון המולדת

צעד זה הוא אחד מאלו שנוקטות חברה מסדר הגודל של אפל. כל זאת הוביל לשיח מתרחב אודות ביומטריקה, המעודד חברות נוספות להצטרף למגמה.

מספר המקרים בהם נגנבו סיסמאות כתוצאה מפריצות אבטחה נאמד בעשורת מיליונים. מדובר בחברות קמעונאיות מובילות, לרבות רשתות כגון טארגט, הום דפו, וחברת הפיננסים JP Morgan Chase. גניבת סיסמאות הינה אחד המרכיבים הקריטיים בגניבת זהות.

"ביומטריקה תהפוך ללא ספק למרכיב מרכזי בהליכי אישור הזהות (identity verification) החדשים," מסביר ראמש קסנופאלי (Ramesh Kesanupalli), סגן נשיא Fast Identity Online Alliance ('הברית לזהות מקוונת מהירה'), המכונה בקיצור FIDO. בין חברות הברית נמנים כמאה שבעים גורמים, לרבות יצרנים של חומרה ושל תוכנה. מרבית מומחי התעשייה תמימי דעים עם קסנופאלי.

"המאמץ להרחיק את העולם מן הסיסמאות הוא בגדר משימה עצומה. אני סבור ש-FIDO יצליחו היכן שאחרים נכשלו." כך אמר דסטין אינגאלס (Dustin Ingalls), בכיר בחברת מייקרוסופט.

חברת International Data Corp צופה כי כחמישה עשר אחוז מכלל המכשירים הטלפוניים יהיו נגישים באופן ביומטרי בשנת 2015. שיעור זה צפוי לצמוח לכדי מחצית מכלל המכשירים עד שנת 2020.