28 мая 2012 / время чтения: 2 мин. / всего просмотров: 3

Эксперты: Пароли еще надолго останутся единственным способом аутентификации


Исследователи выяснили, что 50% паролей являются уникальными.

Эксперты Кембриджского университета подготовили два доклада о паролях, как методе аутентификации. В рамках своих исследований эксперты уделяли внимание тому, как пользователи выбирают пароли и обсуждали замену паролей другими способами аутентификации.

В первом докладе «The Quest to Replace Passwords: A Framework for Comparative Evaluation of Web Authentication Schemes» эксперты рассматривают варианты замены паролей, а также выгоды, которые это может принести. Исследователи отмечают, что на данный момент основной проблемой является зацикленность пользователей и IT-специалистов на безопасности паролей, и этот подход нужно изменить. В докладе значится, что использование паролей не удастся искоренить еще долгое время. По мнению экспертов, пароли должны быть легкими для запоминания, и это будет являться главной выгодой для пользователей.

Во втором докладе, подготовленным Джозефом Бонно (Joseph Bonneau), анализируется 70 млн паролей пользователей почтового сервиса Yahoo!. В работе эксперта используется новый подход для анализа паролей, в рамках которого рассматриваются методы их предоставления. Затем эксперты исследуют, насколько легко будет отгадать пароль «гипотетическому отгадчику с абсолютным знанием».

Согласно результатам доклада, более 50% из 70 млн паролей оказались уникальными. Регистрация кредитных карт и другой ценной информации только подталкивает пользователей использовать более сложные пароли. Бонно отметил: «Я думаю, что пароли всегда будут с нами…Важно, чтобы люди перестали считать их первым и последним способом аутентификации».

Источник: securitylab.ru

Похожие новости

Новость

CISA рассказало организациям о пользе киберприманок

Новость

CISA и NIST — о защите облачных токенов идентификации

Новость

Почему трудно оправиться от атак вымогательского ПО

Новость

Инвестиции в ИИ растут на фоне стагнации ИБ-бюджетов

  1. 05 ГК «Солар» не шутит с подрядчиками. И с ботами
  2. 06 Интерес к «гибридам» растёт, но on-prem всё ещё царь
  3. 07 С роутерами MikroTik провернули MikroTrick
  4. 08 «КриптоПро» готовится выпустить защищённый браузер
  5. 09 Минцифры — о требованиях к сертификатам безопасности НУЦ
  6. 10 CISO едва справляются с ИИ-угрозами и бюджетным давлением
ИИ-ассистент BISонлайн
Привет! Я помогу разобраться в материалах журнала. Хотите, перескажу текущую статью за 20 секунд?
Рекомендую прочитать
«Как построить SOC в 2026»