Експерт назвав ризики відмовитися від паролів для аутентифікації в Мережі

Apple, Microsoft та Google планують відмовитися від автентифікації користувачів за допомогою паролів. Північноамериканські технологічні гіганти працюють над впровадженням уніфікованого протоколу, який дозволить ідентифікувати користувачів за фізичними ключами. В якості останніх будуть використовуватися смартфони. Керівник компанії «Інтернет-розшук» І. Бедеров пояснив, чим загрожує запропонований американцями підхід.

Подробиці

За його словами, компанії зі США планують перейти на безпарольну автентифікацію. За наявності авторизованого пристрою для входу в обліковий запис соцмережі, пошти або банківської програми достатньо буде ввести PIN-код або ідентифікуватися за допомогою біометрії. Такий спосіб аутентифікації зручніший.

Бедеров зазначив, що бюджетні смартфони збираються у Китаї з використанням недорогих комплектуючих. Дактилоскопічні датчики, що встановлюються в них, досить низької якості. Таким чином, у разі заволодіння обладнанням жертви ніщо не завадить шахраям підробити її відбитки пальців. Якщо на смартфоні активована функція розблокування по селфі, вони можуть скористатися фотографією жертви. Таким чином, щоб заволодіти онлайн-даними якоїсь конкретної людини, зловмисникам вистачить викрасти у неї смартфон.

Інтерес компаній зі США до збирання біометричних даних має просте пояснення. Вони планують використовувати їх для точного таргетування реклами.