Heb hoop. Een remedie voor wachtwoordmoeheid is in aantocht. Foto met dank aan Flickr-gebruiker Ron Bennetts
“Het lijdt geen twijfel dat mensen in de loop van de tijd steeds minder afhankelijk zullen zijn van wachtwoorden. Mensen gebruiken hetzelfde wachtwoord op verschillende systemen, ze schrijven ze op en ze gaan echt niet de uitdaging aan voor alles wat je wilt beveiligen. ”
Niemand anders dan Bill Gates zei dit. Terug in 2004.
Mensen die gegevens beveiligen, zullen u vertellen dat wachtwoorden inmiddels de manier van inbellen via internet hadden moeten zijn. Natuurlijk, toen we ze vroeger alleen nodig hadden voor twee of drie websites en hackers lang niet zo duivels waren, konden we wegkomen met hetzelfde "123456" -wachtwoord voor alles, zonder ons zorgen te maken dat iemand aan de andere kant van de wereld was slechts een klik verwijderd van het legen van onze bankrekeningen.
Ah, zoete onschuld. Nu hebben we gemiddeld 24 verschillende online accounts, waarvoor we minstens zes verschillende wachtwoorden gebruiken. En we hebben ze ook nodig voor tablets en smartphones. Als we gehoor hebben gegeven aan de beveiligingsgoden - hoewel de meesten van ons dat niet hebben gedaan - hebben we het memorabele karakter verlaten voor vreemde, lange combo's van cijfers, letters - hoofdletters en kleine letters - en symbolen die durven te worden onthouden. (Maar nogmaals, de meesten van ons lijken geen talent te hebben voor dit wachtwoordgedoe, gezien het feit dat jaar na jaar het populairste wachtwoord ter wereld nog steeds het woord 'wachtwoord' is.)
Niet dat het oproepen van het perfecte wachtwoord immuniteit tegen codecrackers garandeert. Vorige week gaf het gigantische gamebedrijf Ubisoft toe dat de database was geschonden en adviseerde het degenen met Ubisoft-accounts om hun wachtwoorden onmiddellijk te wijzigen. De grote cybersecurity-caper van afgelopen zomer was een hack van LinkedIn, waarin meer dan 6 miljoen gecodeerde wachtwoorden werden blootgesteld.
Het is tijd, lijkt het, voor een beter idee.
Frisse prints
Dus, wie denkt er de eerste grote plons te maken in de wereld na het wachtwoord? Op dit moment is veel gokken op Apple, met speculatie dat de moordende functie van de iPhone 5S die later dit jaar uitkomt een vingerafdrukscanner zal zijn, misschien ingebed onder de home-knop. Sommige Apple-kijkers denken dat de iWatch, die ook eind 2013 op de markt wordt verwacht, ook met scannermogelijkheden zal komen waarmee het apparaat de identiteit van de gebruiker kan verifiëren. Apple gaf vorig jaar een handje toen hij $ 356 miljoen betaalde voor AuthenTec, een bedrijf dat vingerafdrukscanners ontwikkelt.
Andere grote namen die aandringen op de ondergang van het wachtwoord zijn Google en PayPal, twee van de belangrijkste spelers in een industriegroep die bekend staat als FIDO, wat staat voor Fast IDentity Online Alliance. FIDO stimuleert geen enkele specifieke benadering van identiteitsherkenning; het is vooral van plan industriële normen vast te stellen. Maar het promoot wat bekend staat als tweestapsverificatie als een stap in de goede richting.
Dit is wanneer je zou worden geïdentificeerd door een combinatie van "iets dat je weet" - zoals een wachtwoord - met "iets dat je hebt" - zoals een token dat wordt aangesloten op de USB-poort van je apparaat - of "iets dat je bent" - zoals als uw vingerafdruk. Deze combinatie van een wachtwoord en een apparaat dat u bij u heeft - beveiligingsexperts van Google hebben een inlogvingerring voorgesteld - zou veel veiliger zijn dan een eenvoudig wachtwoord en zou u een gemakkelijk te onthouden wachtwoord laten gebruiken, omdat het account kan niet worden gehackt zonder uw ring of uw vingerafdruk.
En zodra vingerafdruksensoren of software voor gezichts- en spraakherkenning vaker voorkomen, zullen wachtwoorden veel eenvoudiger verdwijnen.
Dat voelt onvermijdelijk voor Michael Barrett, chief information-security officer van PayPal en president van FIDO. "Consumenten willen iets dat gemakkelijk te gebruiken en veilig is", zegt hij. "Wachtwoorden zijn geen van beide."
Persoonlijk worden
Een vingerafdrukscanner op uw telefoon is slechts het begin. Er zijn een aantal andere inventieve, en ja, zelfs bizarre ideeën voor het vervangen van wachtwoorden. Onder hen:
- Binnenkort in je buik: laten we vreemd beginnen. Op een conferentie eind mei suggereerde Regina Dugan, hoofd van geavanceerd onderzoek bij Motorola, dat je op een dag elke dag een pil kunt nemen waarmee je je identiteit op al je apparaten zou kunnen verifiëren. De pil zou een kleine chip hebben en wanneer je het doorslikt, zouden de zuren in je maag het opwekken. Dat creëert een signaal in je lichaam, dat in wezen het wachtwoord wordt. Je zou je telefoon of laptop kunnen aanraken en 'geverifieerd' worden. Nee, het gebeurt nu niet elke dag, maar de FDA heeft zijn voorloper al goedgekeurd - een pil die informatie naar je arts kan sturen vanuit je lichaam. Met andere woorden, het is veel plausibeler dan het klinkt.
- Dus, wat dacht je van een tatoeage die "wachtwoord" zegt: Maar dat is niet alles wat Dugan voor de toekomst heeft geprojecteerd. Ze pronkte ook met een elektronische tatoeage. Motorola, nu eigendom van Google, werkt samen met een bedrijf met de naam MC10, dat deze "rekbare" tatoeage met zijn eigen antenne en sensoren erin heeft ontwikkeld. Het is zo dun dat het met je huid kan meebuigen. En het zou als uw wachtwoord kunnen dienen, communiceren met uw apparaten en verifiëren dat u bent wie u zegt dat u bent.
- Waar zijn al deze sleutels voor ?: Terug naar het heden. Het Canadese bedrijf PasswordBox biedt nu een gratis app die al uw wachtwoorden op al uw platforms onthoudt en automatisch invoert. Het meldt u aan op websites, logt in op apps en stelt u in staat om uw digitale sleutels veilig te delen met vrienden en geliefden - allemaal via een app voor uw smartphone en een Chrome-browserextensie voor uw desktop. De toonhoogte is overal met één klik inloggen.
- Zou mijn hart liegen ?: Een ander Canadees bedrijf genaamd Bionym bouwt zijn activiteiten rond het feit dat hartslagen, zoals vingerafdrukken, uniek zijn. De aanpak is om uw hartslag om te zetten in een biometrische toegangscode die is ingebed in een polsband die op zijn beurt Bluetooth gebruikt om uw machines te laten weten dat u de echte deal bent.
Videobonus: Laten we teruggaan naar de toekomst met John Chuang, een onderzoeker aan de UC Berkeley School of Information. Hij werkt aan het idee om mensen hun identiteit te laten verifiëren via hun hersengolven. Oké, hoor hem tenminste uit.
Videobonusbonus: het internetwachtwoord Minder is een slag van ... iets. Zelfs Ellen DeGeneres was op een grappige manier onder de indruk.
Meer van Smithsonian.com
Hoe u typt, kan uw nieuwe wachtwoord worden
Uw wachtwoord zal waarschijnlijk binnenkort worden gehackt
