به گزارش شبکه اطلاع‌رسانی طلا و ارز، اتحادیه فایدو اعلام کرد شمار کلیدهای عبور فعال در جهان به ۵ میلیارد رسیده است. بر پایه همین گزارش، سه‌چهارم کاربران دست‌کم یک کلید عبور برای حساب‌های خود ساخته‌اند. اتحادیه فایدو ائتلافی از شرکت‌های بزرگ فناوری است و استانداردهای ورود بدون رمز را تدوین می‌کند.
اهمیت این عدد در پیامد آن برای امنیت مالی است. بخش بزرگی از سرقت‌های اینترنتی با لو رفتن رمز عبور آغاز می‌شود؛ از حساب بانکی و کارت تا حساب صرافی‌های رمزارز. هر کلید عبوری که جای یک رمز را می‌گیرد، یکی از رایج‌ترین راه‌های نفوذ را می‌بندد. پرسش اصلی اکنون این است که آیا رمز عبور به‌تدریج از زندگی دیجیتال کنار می‌رود.
کلید عبور چگونه کار می‌کند
کلید عبور یا «پس‌کی» روشی برای ورود به حساب بدون تایپ رمز است. در این روش، دستگاه کاربر یک جفت کلید رمزنگاری می‌سازد. کلید خصوصی روی گوشی یا رایانه می‌ماند و فقط کلید عمومی به سرویس‌دهنده می‌رسد. کاربر هویت خود را با اثر انگشت، تشخیص چهره یا پین دستگاه تأیید می‌کند.
معنای ساده این سازوکار آن است که چیزی برای دزدیدن روی سرور باقی نمی‌ماند. اگر پایگاه داده یک سایت هک شود، مهاجم به کلید خصوصی کاربران دسترسی ندارد. کلید عبور همچنین به نشانی همان سایت اصلی گره خورده است. به همین دلیل، صفحه‌های جعلی که برای فریب کاربر و سرقت اطلاعات ساخته می‌شوند، یعنی حمله‌های فیشینگ، کارایی خود را در برابر آن از دست می‌دهند.
مقیاس یک تغییر بزرگ
برای ملموس‌شدن عدد ۵ میلیارد، کافی است آن را با جمعیت حدود ۸ میلیاردی جهان مقایسه کنیم. این رقم تقریباً با ۵ کلید عبور به ازای هر ۸ نفر از ساکنان زمین برابر است. البته هر کاربر ممکن است برای چند حساب، چند کلید جداگانه داشته باشد. بنابراین شمار افراد استفاده‌کننده کم‌تر از شمار کلیدهاست.
در این میان، کشمکشی میان عادت و امنیت جریان دارد. رمز عبور برای دهه‌ها روش پیش‌فرض بوده و بسیاری از سامانه‌ها هنوز به آن وابسته‌اند. از سوی دیگر، شرکت‌های بزرگ فناوری ساخت کلید عبور را در سیستم‌عامل‌ها و مرورگرها پیش‌فرض کرده‌اند. داده‌های فایدو نشان می‌دهد کفه ترازو در حال حرکت به سمت روش تازه است، اما این گذار هنوز کامل نشده است.
رمز عبور هنوز کنار نرفته است
محتمل‌ترین سناریو در کوتاه‌مدت، همزیستی دو روش است. بسیاری از سرویس‌ها کلید عبور را در کنار رمز عبور ارائه می‌کنند تا کاربر در صورت گم‌شدن دستگاه، راه بازیابی داشته باشد. همین راه بازیابی اگر به رمزی ضعیف متکی باشد، همچنان نقطه آسیب‌پذیر حساب باقی می‌ماند. بانک‌ها و پلتفرم‌های مالی نیز با سرعت‌های متفاوتی به این استاندارد می‌پیوندند و تصمیم درباره نحوه محافظت از حساب‌ها، با توجه به امکانات هر سرویس، بر عهده خود کاربران است.
نظرات کاربران