비밀번호 보호가 더 이상 사용되지 않는 보안 수단인 이유는 무엇입니까?

여기 비밀번호에 대한 재미있는 사실이 있습니다. 비밀번호가 어려울수록 잊혀지기 쉽습니다. 그리고 기억하기 쉬울수록 다른 사람들도 더 쉽게 추측할 수 있습니다. 사실, 이 암호의 결함은 너무나 충격적이어서 M. Knight Shyamalan조차도 이에 대해 영화를 만들지 않을 것입니다.

우리는 그에게 새로운 아이디어를 제공하려고 하지 않지만 비밀번호 보호는 온라인 세부 정보와 계정이 범죄 활동에 노출되지 않도록 보호하는 데 비효율적임이 거듭 증명되었습니다. 이것은 지난 몇 년 동안 월드 와이드 웹을 괴롭힌 엄청난 데이터 침해에서 분명히 입증됩니다. 데이터 침해 및 사이버 하이재킹이 새로운 개념은 아니지만 온라인 세부 정보와 데이터는 여전히 암호로 제대로 보호되지 않습니다. Microsoft 회장인 Mr. Bill Gates는 암호 기반 액세스가 결국에는 종말을 고하고 대체될 것이라고 이미 예측했습니다.

참조:제로데이 익스플로잇—사이버 공격 재정의!

아래는 신뢰할 수 있는 '암호 보호'가 충분하지 않은 몇 가지 이유입니다.

• 우리 정치인과 마찬가지로 비밀번호 보호도 구식입니다. 모든 기술 발전에도 불구하고 우리는 여전히 잊기 쉬울 뿐만 아니라 결국 사이버 범죄자들에 의해 해킹될 수 있는 이 원시적인 방법을 사용해야 합니다.
• 인기 있는 인터넷 웹사이트의 비밀번호 강도 검사기는 대부분 눈에 잘 띄며 실제로 작동하지 않습니다. 그들은 대부분 복잡성에 사용되는 다양한 문자를 기반으로 암호의 강도를 판단합니다. 하지만 그렇다고 해서 강력한 비밀번호를 만들었다는 의미는 아닙니다.
• 비밀번호는 결국 해커의 표적이 될 수 있는 웹사이트 데이터베이스에 저장됩니다. 우리는 지난 몇 년 동안 Twitter, Facebook, Yahoo 등과 같은 온라인 네트워킹 플랫폼이 사이버 범죄자의 피해를 입은 수많은 예를 보았습니다.

참조: 당신이 알아야 할 숨겨진 사이버 보안 사실!

따라서 보안을 원할 경우 민감한 세부 정보를 반쯤 횡설수설하여 보호하는 것은 좋은 선택이 아님이 분명해야 합니다. 이 방법은 확실히 그 과정을 실행했으며 지금쯤 사용되지 않는 것으로 선언되어야 합니다. 따라서 귀하가 당사에 동의하면 온라인 계정에 대한 암호 보호에 대한 몇 가지 대안을 찾고 있을 것입니다. 따라서 우리가 더 이상 나아갈 수 없을 것 같은 이 잘못된 보안 시스템에 대한 현재 사용 가능한 모든 대안과 미래의 대안 목록이 있으면 편리할 것입니다.

1. 생체 인식

Dredd 판사의 Lawgiver 권총을 사용하면 범죄자의 팔을 날려버릴 수 있는 것처럼 지문으로 잠겨 있는 휴대전화나 장치는 다른 사람이 액세스할 수 없습니다. 여러 전문 및 비즈니스 조직에서 이미 액세스 카드 대신 생체 인식을 사용하고 있습니다. 이는 iPhone, iPad 및 지문 액세스가 가능한 랩톱과 같은 장치에서도 볼 수 있습니다. 잘못된 지문으로 장치에 액세스하려는 시도는 Dredd 판사만큼 나쁘지는 않지만 "MickeyMinniePlutoHueyLouieDeweyDonaldGoofySacramento"를 사용하는 것보다 훨씬 더 나은 보안 조치입니다. 아무도 추측할 수 없을 것이라고 생각합니다. 두 번 다시 기억하지 못할 가능성이 높기 때문에 실제로 맞습니다.

1. 심박수

당신의 연인과 비슷하게 들릴 수도 있지만, 당신의 심장 박동수는 당신을 다른 사람과 구별하는 능숙한 인증 방법으로 간주됩니다. 이 기술은 아직 개발 단계이지만 연구원들은 이미 각 사람의 심박수가 어떻게 고유하고 인증 목적으로 사용될 수 있는지 보여주었습니다. 이것은 생체 인식만큼 정확하지 않을 수 있지만 장치에 액세스하려고 할 때마다 인증 요구 사항을 제거합니다.

1. 일회성 비밀번호

직불 카드를 사용하여 온라인 쇼핑을 한 적이 있다면 이미 이에 대해 잘 알고 계실 것입니다. 2단계 인증이라고도 하는 이는 실제로 대안이 아니라 보안의 허점을 제거하는 강화 모듈입니다. 서비스에 접속을 시도할 때마다 SMS를 통해 로그인에 사용해야 하는 특별한 1회용 전용 비밀번호를 받게 됩니다. 이 비밀번호는 본인이나 다른 사람이 다시 사용할 수 없으며 다음에 로그인할 때 새 비밀번호가 전송됩니다.

참고 항목:온라인 개인정보를 보호하는 7가지 방법

1. 싱글 사인온

여러 서비스와 계정에 액세스하기 위해 하나의 비밀번호만 입력하는 것이 확실히 훨씬 더 편리해 보입니다. 이것은 이전 기술을 다시 조정한 것이지만 여러 암호를 사용하고 기억하는 것보다 훨씬 낫습니다. 싱글 사인온은 또한 온라인에서 다양한 서비스에 액세스하기 위해 생성해야 하는 계정 및 사용자 ID의 수를 줄여줍니다. 싱글 사인온의 가장 좋은 예는 사용자가 Facebook, Google 또는 Twitter 계정으로 로그인할 수 있는 웹사이트에서 볼 수 있습니다.

1. 음성 인식

영화에서 음성이 인증에 사용되는 예를 많이 보았습니다. 이는 음성 명령으로 작동하는 새로운 스마트 스피커에서도 볼 수 있습니다. 따라서 귀하의 음성이 식별 목적으로 사용될 수 있다는 것은 의심의 여지가 없습니다. 사람의 목소리가 일생에 여러 번 변하기 때문에 위에서 언급한 방법으로 여전히 신뢰할 수 없습니다. 하지만 얼굴 인식도 중요하기 때문에 음성 인식이 훨씬 더 안정적인 옵션입니다.

다른 실험적인 기술도 개발 중이지만 위의 5가지 기술은 선호하는 인증 방법으로 비밀번호를 대체하는 가장 강력한 변경 사항을 가지고 있습니다. 전 세계가 이 중대한 허점을 깨닫고 완전히 대체하는 것은 시간 문제일 뿐입니다.

이미지 출처: images.google.com