パスワードは時代遅れになっています：2019年にバイオメトリクスへの移行が加速すると予想できる理由

今年は50回目 になります 1969年の最初のインターネット送信の記念日。このマイルストーンに近づくと、 FIDO Alliance の最高マーケティング責任者であるAndrewShikiarは言います。 、オンラインでのプライバシーとセキュリティに関する論争はたくさんあります。

認証の問題は目新しいものではありませんが、多くの注目を集めるデータ侵害が単一の侵害されたクレデンシャルにまでさかのぼるため、近年、この問題は最前線に立っています。通常、ユーザー名とパスワードの組み合わせ。この問題は、そのような資格情報を簡単に公開される中央データベースに保存するという非常にリスクが高いが比較的一般的な慣行によって悪化します。これらのデータベースは、ますます熟練したハッカーが侵入するためのアヒルになっています。

パスワードの不備に関する認識が高まっているにもかかわらず（実際、過去1年間に23億以上が盗まれました）、パスワードは接続されたセキュリティでユビキタスなままです。人間は毎日1300年を費やして集合的に侵入しているほどです。

間違いなく、技術開発は認証プロセスよりも進んでおり、最近のセキュリティインシデントは、保護のためのインフラストラクチャが遅れているという事実をさらに証明しています。バイオメトリクスを含むはるかに安全な認証方法がすぐに利用できるようになりました。これにより、ユーザーエクスペリエンスを向上させながら、オンラインサービスにアクセスする消費者のセキュリティとプライバシーを大幅に向上させることができます。

朗報も

ただし、この分野では朗報があります。世界中の主要な組織が集まって、弱いパスワードベースの認証を強力なものに置き換えることを可能にする標準（FIDO Allianceの組織など）を推進し始めているからです。バイオメトリクスなどのテクノロジーを組み込んだハードウェアベースの認証。

実際には、ユーザーは指をスワイプしたり、フレーズを話したり、カメラやデバイスを見たり、ハードウェア認証システムのボタンに触れたりして、ログイン、アイテムの支払い、または別のオンラインサービスの使用を行います。デバイスベースの検証は、2番目のより安全な要素であるサービスに対してユーザーを認証する秘密暗号化キーのロックを解除するための最初の要素として使用されます。

生体認証と暗号化キーはローカルデバイスに保存され、ネットワークを介して送信されることはないため、共有シークレットが排除されます。サービスプロバイダーがハッキングされても、ユーザーの資格情報は安全であり、スケーラブルなデータ侵害を防ぎます。

2019年中、バイオメトリクスは、オンライン認証に関して、顧客体験の簡素化に貢献し続けます。 EMVCo のグローバル決済ネットワークからの3Dセキュアの新しいバージョン たとえば、モバイルデバイスに完全に適合し、指紋、虹彩スキャン、顔認識などの安全な生体認証技術の実装を可能にします。

より多くの消費者が生体認証に慣れてくると、パスワードの制限と欠点がますます顕著になります。この開発は歓迎されますが、業界が技術基準と確立されたベストプラクティスを作成し、その背後に集結することが不可欠であり、この技術に関する新たな政府規制にも情報を提供できます。

堅牢な認証

実際、コンプライアンスの面では、EU内の銀行が2019年9月までに決済サービス指令（PSD2）の新しい強力な顧客認証（SCA）要件に準拠することが義務付けられていることを考えると、堅牢な認証セキュリティへの投資が必然的に増加するでしょう。 、バイオメトリクスなどのテクノロジーを含みます。

さらに、強力な認証プロトコルを活用するオンラインプラットフォームの機能は、SCAが目新しいものではなく標準になることに貢献するように設定されています。すべての主要なウェブとWindows10およびAndroidでの標準ベースの強力な認証の主要なサポートにより、強力な認証の組み込みは、今年も数百万の新しいインターネットユーザーに急増すると予測しています。

やるべきことはまだたくさんありますが、インターネットの50番目の 誕生日は、最新の強力な認証が広く採用されるようになることを告げるものであり、プライバシー、セキュリティ、およびプロセスにおけるユーザーエクスペリエンスを大幅に向上させます。

このブログの作者は FIDOAllianceの最高マーケティング責任者であるAndrewShikiar