Kata Sandi Ketinggalan Zaman: Mengapa 2019 Akan Melihat Pergeseran Cepat ke Biometrik

Saat kita merayakan 50^th tahun pertama transmisi internet pada tahun 1969, Andrew Shikiar, Chief Marketing Officer FIDO Alliance, mencatat bahwa kekhawatiran atas privasi dan keamanan online semakin meningkat.

Autentikasi tidak lagi merupakan masalah periferal; pelanggaran data yang berprofil tinggi baru-baru ini sering berasal dari satu pasangan nama pengguna-kata sandi yang terkompromi. Masalah ini semakin parah dengan praktik yang luas menyimpan kredensial semacam itu di database terpusat yang menjadi target menarik bagi penyerang yang semakin canggih.

Meskipun kesadaran akan kerapakan kata sandi meningkat—lebih dari 2,3 miliar kredensial dicuri tahun lalu—kata sandi tetap menjadi default untuk mengamankan akses online. Secara kolektif, pengguna menghabiskan waktu yang menakjubkan 1.300 tahun setiap hari untuk mengetiknya.

Kemajuan teknologi telah melampaui protokol autentikasi, dan insiden terbaru menyoroti bahwa infrastruktur perlindungan kami tertinggal. Biometrik, bersama dengan metode canggih lainnya, sekarang tersedia dengan mudah dan dapat secara signifikan meningkatkan baik keamanan maupun pengalaman pengguna.

Berita baik

Ada berita baik: pemimpin global semakin berkonsentrasi pada standar—seperti yang ditetapkan oleh FIDO Alliance—untuk menggantikan autentikasi berbasis kata sandi lemah dengan metode berbasis perangkat keras yang kuat yang menggabungkan biometrik.

Dalam praktiknya, pengguna dapat menyapu jari, mengucapkan frasa sandi, melihat kamera, atau menekan tombol pada authenticator perangkat keras untuk login, melakukan pembelian, atau mengakses layanan. Faktor berbasis perangkat kemudian membuka kunci kunci kriptografi privat yang mengautentikasi pengguna ke layanan.

Karena biometrik dan kunci kriptografi berada di perangkat lokal dan tidak pernah ditransmisikan melalui jaringan, rahasia bersama dihilangkan. Bahkan jika penyedia layanan terkompromi, kredensial pengguna tetap aman, mencegah pelanggaran data besar-besaran.

Selama 2019, biometrik akan terus menyederhanakan autentikasi online. Misalnya, 3D Secure yang diperbarui EMVCo akan sepenuhnya dioptimalkan untuk seluler, memungkinkan penerapan teknologi pengenalan sidik jari, irida, dan wajah.

Seiring lebih banyak konsumen yang mengadopsi autentikasi biometrik, kekurangan kata sandi akan semakin jelas. Pergeseran ini menciptakan kebutuhan mendesak akan standar dan praktik terbaik yang melintasi industri, yang juga akan menginformasikan regulasi pemerintah yang muncul.

Autentikasi yang kuat

Dengan bank di Uni Eropa yang diwajibkan memenuhi mandat Autentikasi Pelanggan Kuat (SCA) dari Payment Services Directive pada September 2019, investasi dalam autentikasi yang kuat—termasuk biometrik—akan mempercepat.

Platform online yang mengadopsi protokol autentikasi yang kuat akan membantu menormalisasi SCA, memindahkannya dari hal baru menjadi praktik standar. Peramban web terkemuka, Windows 10, dan Android sudah mendukung standar autentikasi yang kuat, dan kami mengharapkan adopsi tindakan ini akan meluas ke jutaan pengguna internet baru tahun ini.

Sementara banyak yang harus dicapai, ulang tahun ke-50 Internet mungkin menandai adopsi yang luas autentikasi modern yang kuat, meningkatkan secara dramatis privasi, keamanan, dan pengalaman pengguna.

Penulis blog ini adalah Andrew Shikiar, chief marketing officer di FIDO Alliance