Az említett hír is jól példázza, mennyire sebezhető a jelenleg általános jelszavas azonosítási rendszer. Ennek ellenére nagyon nehéz rávenni a használókat, hogy megváltoztassák jelszavaikat: a Pew Research Center legfrissebb jelentése szerint azok közül, akik tudtak a Heartbleed sérülékenységről, tízből még négyen sem változtatták meg jelszavaikat.
Az okostelefonok elterjedése gyorsította a kétlépcsős azonosítás térhódítását. Ennek lényege, hogy miután a használó megadja a jelszavát, egy második, ideiglenes azonosító kódot is használnia kell, amelyet e-mailben, sms-ben vagy egy mobil alkalmazáson keresztül kap meg.
A biztonságos azonosítás fejlődésének következő lépése feltehetően a biometrikus (azaz egyedi fizikai jellemzők, mint pl. ujjnyomat, írisz mintázata, hang vagy arckép alapján) azonosítás lesz. Köszönhetően annak, hogy a mobiltelefonok biometrikus szenzorokkal felszerelt, állandóan futó/üzemelő készülékek, már elérhetők a jelszavas azonosításnál egyszerűbb és biztonságosabb alternatív megoldások.
A Symantec tanácsai: így védd az adataid
Az azonosítás fejlődése nem áll meg, a szakértők folyamatosan dolgoznak új megoldásokon. Addig is, amíg a nagy áttörés megtörténik, tanácsokkal segít a Symantec a használóknak, hogy adataikat megfelelően védeni tudják:
• minden online fiókhoz és oldalhoz egyedi és erős jelszót használjunk
• ahol lehet, alkalmazzák a kétlépcsős azonosítást (A Symantec Validation and ID Protection (VIP), felső alapú azonosító szolgáltatásával például, bármely vállalat bevezetheti a kétlépcsős és a kockázatalapú, token nélküli azonosítást is.)
• fontoljuk meg jelszókezelő program használatát (Ilyen például a Norton Identity Safe, amellyel biztonságban tárolhatjuk az online fiókokhoz használt különböző jelszavaikat.)
További információ a témáról a Symantec weboldalán található.
