Imate li problema sa pam\u0107enjem korisni\u010dkih imena i lozinki? Vjerojatno da – svi imaju. Pogotovo danas kada je gotovo pola \u017eivot a preseljeno online. Skoro svaka aplikacija zahtijeva password, kao i mnoge web platforme. Ova pomalo zastarjela metoda pam\u0107enja niza slova i brojki ima mnogo mana, a najve\u0107i problem tog sigurnosnog lanca se naj\u010de\u0161\u0107e nalazi, kodirano u IT \u017eargon, ‘izme\u0111u stolice i tipkovnice’.Drugim rije\u010dima, sigurno ste se dosad mu\u010dili s zaboravljenom ili izgubljenom \u0161ifrom. Ako i niste , postoji velika mogu\u0107nost da ho\u0107ete u budu\u0107nosti.<\/p>\n\n\n\n
Mnogi odabiru lo\u0161u tj. nesigurnu lozinku, bilo da je zapi\u0161u na svima dostupnom mjestu, ili da je upotrebljavaju za prijavu na vi\u0161e stranica. Sve ove prakse dolaze s odre\u0111enim rizikom, pa se \u010desto kao rje\u0161enje nudi kori\u0161tenje raznih aplikacija za upravljanje lozinkama (password managera). Me\u0111utim, i njih je mogu\u0107e hakirati, a \u0161teta od takvog doga\u0111aja bi bila ravna katastrofi .<\/p>\n\n\n\n
\u0160to. dakle, mo\u017eete u\u010diniti kako bi za\u0161titili osjetljive informacije od neovla\u0161tenog pristupa? Spanovi stru\u010dnjaci, Nata\u0161a Fucija\u0161<\/strong>, Senior Program Manager i Marijan Pongrac<\/strong>, Solution Consulting Services Director i \u010dlan Uprave, sugeriraju tvrtkama da se prebace na potpuno passwordless pristup. U podcastu Spanoptic obja\u0161njavaju \u0161to donosi ukidanje lozinki i autentifikacija korsinika putem kombinacije Azure ra\u010duna i sustava Windows Hello for Business, prenosi Bug<\/a>.<\/p>\n\n\n\n Ovaj sustav koristi multifaktorsku autentifikaciju, snimanje lica ili otiska prsta, u kombinaciji s jedinstvenim obilje\u017ejima svakog pojedinog ra\u010dunala, kako bi verificirao identitet korisnika. Osim njega, za unaprje\u0111enje sigurnosti u svijetu bez lozinki mogu\u0107e je koristiti i mobilne aplikacije poput Google ili Microsoft Authenticatora, ili pak hardverskih klju\u010di\u0107a kompatibilnih s kriptografskim protokolom FIDO2.<\/p>\n\n\n\n “Ideja\u00a0passwordlessa\u00a0je prvenstveno pojednostaviti pristup korisnicima, koji ne moraju pamtiti lozinke, baviti se njihovom kompleksno\u0161\u0107u i brinuti kada istje\u010du te kako \u0107e ih promijeniti. Umjesto toga, ulogiravaju se s nekom drugom metodom, koja mo\u017ee biti prepoznavanje lica, otiska prstiju ili PIN-om. Sve te metode slu\u017ee da bi se otklju\u010dao sigurnosti dio TPM \u010dipa i pro\u010ditao privatni klju\u010d s kojim se onda mo\u017ee autenticirati”, poja\u0161njava Marijan Pongrac. “Govorimo li o Windows svijetu, potrebno je funkciju Windows Hello for Business povezati s Azure Active Directoryjem”, \u0161to je metoda koju u Spanu i sami primjenjuju.<\/p>\n\n\n\n