Wacht niet op Windows 8 om Beveilig uw wachtwoorden

Deze week de pers Alle benieuwd over hoe Windows 8 gaat van “ veilig &"; beheren van wachtwoorden. Win 8 zal dit doen met LiveID, het synchroniseren van wachtwoorden over meerdere computerplatforms, met behulp van “ TrustedID &"; om de computer te authenticeren, en opslaan van al uw lange complexe wachtwoorden in de cloud of op uw apparaat. Maar het gevoel van veiligheid is nog steeds misplaatst

Als het gaat om veiligheid, multi-authenticatie is het eerste onderwerp dat omhoog komt, en deze zijn:.

1. Iets wat je hebt. (Smart Card, token, etc.) Pagina 2. Iets wat je weet. (Wachtwoord, pincode of patroon)
3. Iets wat je bent. (Vingerafdruk, irisscan, enz.)

Dus laten we &';. S breken Win 8 strategie op basis van deze factoren

Ten eerste, het opslaan van wachtwoorden op het apparaat dat u zult gebruiken om toegang te krijgen tot applicaties , sites, servers, enz., is een schending van de “ iets wat je hebt &"; Iets wat je moet een volledig gescheiden stukje hardware die moesten samen met een ander stuk hardware worden gebracht zijn. Dat &'; s waarom gebruiken we smartcards, tokens, dongles, etc. Dus synchroniseren en Trusted ID voegt weinig tot geen beveiliging

Ten tweede, springen vooruit naar biometrie is de “. Iets wat je bent &ldquo ;. Het maakt niet uit of het een vingerafdruk, het iris, gezichtsherkenning, voice print, enz. Dit alles wordt digitaal vastgelegd en veranderd in een bos van 1 &'; s en 0 &'; s een zogenaamde template. Vastleggen van de template en het doen van een weergave is van een gevaar voor de veiligheid, en het opslaan van uw sjablonen op meerdere apparaten en sites verhoogt de kans op diefstal. Zo buiten computer of on-token matching is de beste oplossing, die weer banden in “ iets wat je hebt &" ;. Tot slot, als u zich afmeldt van biometrie dan heb je ook nog een factor authenticatie gedaald

Ten derde, door het elimineren van de authenticatie van de eerste twee factoren, je bent nu aan Single Factor Authentication – de zwakste veiligheid van alle. Wordt overgelaten met één wachtwoord, “ iets wat je weet en ldquo ;, te authenticeren in LiveID is niet veilig. Ik heb beschreven in talrijke moerassen, artikelen en boeken hoe onveilige gebruiker gegenereerde wachtwoorden zijn en hoe gemakkelijk het is om hackers te kraken. Ook keyloggers, post-it notes en over-the-shoulder surfers maken typen wachtwoorden onzeker.

Tot slot, maar het hele concept van het hebben van al mijn wachtwoorden die zijn opgeslagen op een computer of op het web /cloud is zeer verontrustend. Het zijn deze centraal gelegen databases die zo aantrekkelijk voor hackers, omdat als ze eenmaal in dat ze toegang tot tal van rekeningen zijn en het maakt niet uit hoe lang, veilig of complex een wachtwoord is omdat ze daadwerkelijk de werkelijke wachtwoord in hun bezit. En dit is een zeer geldige zorg; zal de overheid of bedrijven ook in staat zijn om te verzamelen mijn wachtwoorden dacht gerechtelijke bevelen zonder mijn medeweten

Macht Logon ®?; door Access Smart ® levert al multi-factor authenticatie, smartcard-gebaseerde wachtwoord management oplossingen voor jaren. Gebruikers zijn in staat om meerdere wachtwoorden op te slaan op een enkele smartcard, geen wachtwoorden worden nooit met een computer die anderen kunnen toegang tot onze hack opgeslagen, en wanneer de kaart wordt verwijderd van de computer geen kritische inloggegevens wordt achtergelaten op de computer. Als de kaart verloren of gestolen is alle wachtwoorden te beschermen, omdat de kaart authenticatie bevat een beperkt aantal valse inzendingen voordat het wordt vergrendeld en moet de IT ondersteuning. Vanuit het perspectief van gebruikers een verloren kaart is gemakkelijk realiseerbare zonder al uw wachtwoorden te wijzigen.

Gebruikers wachtwoorden moeten de-centraal en altijd in het bezit van de gebruiker. Vermogen Logon wordt gebruikt door particulieren, kleine bedrijven en grote ondernemingen. Dus don &'; t wachten op Windows 8 te denken dat je kunt veilig uw wachtwoorden te beheren, uit te voeren vandaag en uw gegevens te beschermen. Complexe wachtwoorden worden erkend als de manier om de rekeningen te beveiligen. Vermogen Logon stelt bedrijven in staat om al die wachtwoorden veilig beheren en IT terug te zetten in de controle van logon veiligheid ..
.