¿Sufre de rabia contraseña? Es una condición que afecta a las personas que tienen demasiadas contraseñas, con frecuencia olvidan su información de acceso, y sucumben a una serie de efectos secundarios, que incluyen llorando, gritando y golpeando sus cabezas en sus escritorios .
WiActs es una empresa con sede en San Francisco, California, y que están tratando de lograr el 100% erradicación de la contraseña de la rabia en un futuro próximo. ¿Cómo? Están deshacerse de contraseñas.
Cabe señalar que su motivador de conducción no es la frustración que causan contraseñas; es el riesgo de seguridad inmensa que las contraseñas crean, pero que sigue siendo una buena noticia para todos. Como su página web señala un lugar destacado, se trata de "Identity Management para el futuro".
"Hemos llevado a cabo una encuesta entre los profesionales que trabajan y les preguntamos acerca de sus prácticas de seguridad de contraseñas", dijo Yaser Masoudnia, CEO de Wiacts. "Más del 98% de los encuestados admitió haber usado la misma contraseña para más de una de sus cuentas de las empresas, y el 86% dijo que a veces usan la misma contraseña para sus perfiles personales como lo hacen para sus perfiles de trabajo."
Las brechas de seguridad de contraseña son un problema muy serio para las empresas de hoy en día. Verizon 2015 Data Breach Investigations Reportar (DBIR) estimó la pérdida neta de las violaciones de datos el año pasado en más de $ 400 millones. Para una comprensión visual del impacto que estas infracciones pueden tener, esto línea de tiempo de los mayores incumplimientos de la última década es convincente.
Si bien no todas las violaciones de datos es causada por la falta de seguridad de contraseña, los hackers están constantemente a la caza de las claves de valiosos depósitos de datos. No es de extrañar que las empresas como LastPass, un servicio de almacenamiento de contraseñas que fue hackeado en junio de 2015, son blancos frecuentes de los piratas informáticos. De hecho, 2014 DBIR de Verizon dijeron fueron posibles hasta dos tercios de todos los hacks por credenciales mal uso o robo.
Masoudnia dice que el mercado está respondiendo a esta vulnerabilidad y girando hacia soluciones como WiActs. WiActs es capaz de eliminar totalmente la necesidad de contraseñas mediante la utilización de un dispositivo que todo el mundo lleva con ellos en todo momento: sus teléfonos. Así es como funciona:
- Una empresa convierte su seguridad de contraseña basada en el sistema de autenticación personalizado WiActs '
- Usted descarga la aplicación WiActs a su teléfono
- Cuando desee ingresar a una cuenta en el equipo, en lugar de introducir una contraseña, usted va a www.nopassword.com e introduzca su dirección de correo electrónico
- A continuación, se le pedirá que escanear sus datos biométricos (huellas digitales) en el teléfono a través de la aplicación WiActs
- Cuando el teléfono confirma sus datos biométricos, que da la aplicación de una luz verde y la aplicación envía una secuencia de comandos de cifrado que incluye una firma específica para su teléfono
- Su cuenta se abre automáticamente
- Desde el interior de su cuenta, puede hacer clic en cualquier otra cuenta que haya vinculado - Salesforce, Outlook, Amazon Web Services - y que se abre automáticamente
Todo esto toma alrededor de 5 a 10 segundos.
El sistema, que puede sonar confuso para las personas que han utilizado contraseñas toda su vida, es el nuevo estándar en la bala de la seguridad a prueba. Masoudnia se apresura a señalar un par de características únicas. En primer lugar, su huella digital no es registrada por WiActs, sólo se verifica a nivel local por el dispositivo, lo que significa que nadie puede usarlo para hackear el sistema. Y en segundo lugar, cada teléfono tiene una firma única integrada en su software, y cuando eso se combina con un código generado aleatoriamente cada vez que se conecte, se hace la transmisión teóricamente imposible de hackear.
Al final del día, ninguna combinación de mayúsculas y minúsculas, números y caracteres especiales puede hacer que una contraseña totalmente seguro. Las contraseñas se vuelven inseguros cuando las personas que escriban, ellos comparten con los demás, o copiarlos a través de múltiples cuentas.
El primero en experimentar el cambio a la autenticación sin contraseña serán aquellos en el mundo empresarial, en particular las finanzas, donde las violaciones de datos pueden costar decenas de millones de dólares. WiActs ya está trabajando con los grandes bancos y clientes del gobierno para renovar su gestión de identidad.
¿Cuánto tiempo pasará antes de que se puede acceder a Facebook mediante el escaneo de tu pulgar? Esa es una incógnita. Pero la era de las contraseñas es casi seguro que llegando a su fin.