De ce totuși? Sunt mai sigure, mai ușor și mai rapid de utilizat decât metodele tradiționale
Pe scurt: Adoptarea Passkeys, mult mai bine-tehnologia de autentificare fără parolă, a făcut progrese semnificative în ultimul an, dar a scăzut din unele predicții ambițioase din 2024. În timp ce tehnologia s-a dovedit eficientă în eficientizarea autentificărilor la un simplu amprentă, multe companii rămân ezită să îmbrățișeze această inovație, aparent blocată în trecut.
Andrew Shikiar, CEO și director executiv al Alianței Fido a fost un avocat vocal pentru Passkeys. PC Mag observă că Shikiar nu a jucat cuvinte despre starea actuală a securității parolelor.
„Povestea lungă, parolele sug”, a spus el în timpul unui panou privind identitatea și autentificarea în Washington DC, săptămâna trecută.
Shikiar a evidențiat vulnerabilitatea din ce în ce mai mare a autentificării multi-factori la atacuri sofisticate de phishing, în special în timp ce atacatorii folosesc AI generativ pentru a face e-mailuri din ce în ce mai convingătoare. În schimb, Passkeys oferă o apărare robustă împotriva unor astfel de amenințări.
„Passkeys nu pot fi păcăliți de site -urile de phishing, deoarece schimbul rapid și tăcut de taste criptografice care le face să funcționeze nu va începe nici măcar fără site -ul corect implicat”, a explicat Shikiar.
El a citat cifre impresionante de adopție de la tehnologii tehnologici, menționând că Amazon a creat 175 de milioane de pasaje, în timp ce Google le -a permis pentru peste 800 de milioane de conturi. De asemenea, sunt mult mai rapide și mai ușor de utilizat decât metodele tradiționale de autentificare.
Microsoft relatează că conectarea cu un pasKkey este de trei ori mai rapidă decât utilizarea unei parole și de opt ori mai repede decât o parolă cu autentificare multifactor. Datele Google arată o rată de succes de autentificare de 63,8 la sută pentru Passkeys, comparativ cu doar 13,8% pentru parole.
În ciuda acestor numere promițătoare, adopția Passkey nu a atins destul de bine obiectivele înalte în anii precedenți. Anul trecut, Shikiar a prezis că conturile activate de Passkey vor ajunge la 20 de miliarde până în 2025. Cu toate acestea, până la începutul lunii ianuarie, cifra se afla la puțin peste 15 miliarde. În timp ce acest lucru reprezintă o creștere semnificativă, aceasta se află la distanță de proiecțiile sale și ale altora.
„Suntem într -o fază de adopție puternică”, a spus Shikiar pentru PC Magazine după prezentarea sa. „Dar este încă adopție timpurie”.
Shikiar și -a exprimat dezamăgirea în ceea ce privește absorbția lentă în rândul companiilor aeriene și lanțurilor hoteliere, industrii pe care le -a identificat drept candidați primari pentru implementarea Passkey. Cu toate acestea, el rămâne optimist cu privire la viitor. Shikiar crede încă că călătoriile și ospitalitatea vor conduce la creșterea în 2025, indicând comoditatea autentificării biometrice în comparație cu parolele tradiționale. De asemenea, el a sugerat o viitoare lansare Passkey de către o bancă americană majoră, deși a refuzat să ofere specific.
Oamenii sunt rezistenți la schimbare și, dacă nu există un motiv convingător pentru a se îndepărta de status quo, ar prefera să rămână acolo unde sunt, chiar dacă este mai puțin convenabil. Prin urmare, companiile trebuie să creeze o experiență de utilizator netedă (UX) pentru a obține mai multe persoane la bord.
„Multe companii care angajează Passkeys își îmbunătățesc în continuare experiența utilizatorilor”, a menționat Shikiar.
În afară de UX, entuziasmul furnizorilor de sisteme de operare și browser în promovarea serviciilor Passkey a dus la o serie confuză de prompturi pentru utilizatori. Această fragmentare din ecosistemul Passkey a atras critici din partea experților în securitate.
„Există prea mulți bucătari în bucătărie și fiecare crede că știu modul corect de a face plăcintă”, a opus Dan Goodin de la Ars Technica, sugerând că ar trebui să existe un standard universal.