Google doreşte eliminarea parolelor

Google doreşte să nu mai scriem parolele şi să folosim dispozitive fizice

Doi ingineri de la Google au pus gând rău parolelor scrise, considerându-le o relicvă a tehnologiei. Cei doi propun o nouă tehnologie, atât de simplă încât ea există şi acum.

Eric Grosse, vicepreşedintele pe securitate de la Google şi Mayank Upadhyay, un inginer de la Google vor publica luna aceasta un proiect în revista ştiinţifică „IEEE Security&Privacy“. „Ca multă lume din industrie, credem că parolele şi cookies-urile nu mai sunt suficiente pentru a ţine utilizatorii în siguranţă“, au spus cei doi.

Cei doi consideră că soluţiile fizice sunt mai bune decât parolele, care sunt greu de ţinut minte şi uşor de spart. Astfel, utilizatorii ar putea intra în gadgeturile lor cu ajutorul unui mini stick USB, de exemplu. Acesta a fost creat deja de compania Yubico. De asemenea, după cum scrie şi revista „Wired“, se poate folosi un card inteligent care ar putea loga utilizatorul în mod automat.

Cei doi se gândesc la un card criptat de la Yubico, care este introdus într-un USB. Practic, acestea vor fi introduse în interiorul computerului şi se vor adapta la toate programele şi la browserele de internet, astfel nu vom mai avea nevoie de diferite software-uri.

În mare, problemele parolelor s-ar putea rezolva ca atunci când introducem un stick de internet în calculator şi trebuie să ne autentificăm cu un singur click, dacă ne-am ţine minte parola. Diferenţa faţă de acestea şi propunerea celor de la Google este faptul că parola nu va mai exista.

Deşi Google testează acum metode de autentificare prin doi paşi, care cer şi un cod trimis prin SMS utilizatorului, cei doi consideră că un dispozitiv fizic ar fi mult mai de ajutor, după principiul tokenului de la bancă. 

Până la eliberarea lumii de parole, Google va trebui să seteze un protocol universal pentru mai multe site-uri. „Şi alţii au încercat o asemenea abordare, dar nu au avut foarte mult succes la clienţi. Recunoaştem că abordarea noastră este încă speculativă până suntem acceptaţi, dar suntem dispuşi să testăm şi cu alte site-uri“, au declarat cei doi reprezentanţi Google. 

Astfel, dacă protocolul celor doi va fi acceptat, el ar putea funcţiona pe toate site-urile şi se va asigura că acestea nu vor urmări utilizatorii şi nu le va folosi datele.