Password memiliki masanya sendiri:Mengapa kita dapat mengharapkan percepatan pergeseran menuju biometrik pada tahun 2019
Tahun ini akan menandai ke-50
peringatan transmisi internet pertama pada tahun 1969. Saat kita mendekati tonggak sejarah ini, kata Andrew Shikiar, kepala pemasaran FIDO Alliance , perdebatan mengenai privasi dan keamanan online berlimpah.
Meskipun masalah autentikasi bukanlah hal baru, masalah ini telah menjadi yang terdepan dalam beberapa tahun terakhir karena banyak pelanggaran data profil tinggi telah ditelusuri kembali ke satu kredensial yang dikompromikan; biasanya kombinasi nama pengguna dan kata sandi. Masalah ini diperparah oleh praktik yang sangat berisiko, namun relatif umum untuk menyimpan kredensial tersebut di basis data pusat yang mudah diekspos, yang telah menjadi sasaran empuk bagi peretas yang semakin terampil untuk menyusup.
Terlepas dari meningkatnya kesadaran tentang ketidakcukupan kata sandi – memang, lebih dari 2,3 miliar dicuri pada tahun lalu – kata sandi tetap ada di mana-mana dengan keamanan yang terhubung. Sedemikian rupa sehingga setiap hari, manusia menghabiskan 1.300 tahun secara kolektif memasuki mereka.
Bisa dibilang, perkembangan teknologi telah mendahului proses otentikasi dan insiden keamanan baru-baru ini semakin membuktikan fakta bahwa infrastruktur kami untuk perlindungan tertinggal. Metode autentikasi yang jauh lebih aman, termasuk biometrik, kini tersedia di ujung jari kita, yang dapat sangat meningkatkan keamanan dan privasi bagi konsumen yang mengakses layanan online, sekaligus meningkatkan pengalaman pengguna.
Kabar baik juga
Namun, ada kabar baik yang dapat ditemukan di area ini, karena kami mulai melihat organisasi besar di seluruh dunia bersatu untuk mendorong standar (seperti dari FIDO Alliance) yang memungkinkan penggantian otentikasi berbasis kata sandi yang lemah dengan yang kuat otentikasi berbasis perangkat keras, dengan menggabungkan teknologi seperti biometrik.
Dalam praktiknya, pengguna menggesekkan jari, mengucapkan frasa, melihat kamera atau perangkat, atau menyentuh tombol pada autentikator perangkat keras untuk masuk, membayar item, atau menggunakan layanan online lainnya. Verifikasi berbasis perangkat digunakan sebagai faktor awal untuk kemudian membuka faktor kedua yang lebih aman:kunci kriptografik pribadi yang mengautentikasi pengguna ke layanan.
Karena biometrik dan kunci kriptografi disimpan di perangkat lokal dan tidak pernah dikirim melalui jaringan – menghilangkan rahasia bersama – kredensial pengguna aman bahkan jika penyedia layanan diretas, sehingga mencegah pelanggaran data skalabel.
Selama tahun 2019, biometrik akan terus berkontribusi pada pengalaman pelanggan yang disederhanakan dalam hal autentikasi online. Versi baru 3D Secure dari jaringan pembayaran global di EMVCo , misalnya, akan sepenuhnya disesuaikan dengan perangkat seluler dan memungkinkan penerapan teknologi identifikasi biometrik yang aman seperti sidik jari, pemindaian iris, dan pengenalan wajah.
Karena semakin banyak konsumen yang merasa nyaman dengan otentikasi biometrik, keterbatasan dan kelemahan kata sandi akan menjadi semakin menonjol. Meskipun perkembangan ini disambut baik, hal ini juga menciptakan keharusan bagi industri untuk menciptakan dan mendukung standar teknis dan praktik terbaik yang telah ditetapkan, yang juga dapat menginformasikan peraturan pemerintah yang muncul seputar teknologi ini.
Otentikasi yang kuat
Memang, di sisi kepatuhan – mengingat bahwa bank-bank di UE diberi mandat untuk mematuhi persyaratan Strong Customer Authentication (SCA) baru dari Petunjuk Layanan Pembayaran (PSD2) pada September 2019 – kita pasti akan melihat peningkatan investasi dalam keamanan otentikasi yang kuat , termasuk teknologi seperti biometrik.
Selain itu, kemampuan platform online untuk memanfaatkan protokol otentikasi yang kuat diatur untuk berkontribusi pada SCA menjadi norma daripada hal baru. Dengan dukungan terdepan untuk autentikasi kuat berbasis standar di semua web terkemuka serta di Windows 10 dan Android – kami memperkirakan bahwa penggabungan autentikasi yang lebih kuat akan terus berkembang biak ke jutaan pengguna internet baru tahun ini.
Meskipun masih banyak yang harus dilakukan, inilah harapan bahwa Internet ke-50
ulang tahun akan menandai kedatangan adopsi yang luas dari otentikasi kuat modern, yang secara signifikan meningkatkan privasi, keamanan, dan pengalaman pengguna dalam prosesnya.
Penulis blog ini adalahAndrew Shikiar, kepala pemasaran Aliansi FIDO
