Video
U okviru velike promjene strategije, Nacionalni centar za sajber bezbjednost (NCSC) sada poziva sve korisnike da odbace ranjive lozinke u korist pristupnih ključeva (passkeys), kako bi počela da se gradi bezbjednija i jednostavnija digitalna budućnost.
GCHQ-ov Nacionalni centar za sajber bezbjednost (NCSC) upravo je ažurirao svoje smjernice, prenosi B92.
PRISTUPNI KLJUČEVI
Sada preporučuje potrošačima da biraju pristupne ključeve umjesto lozinki kao svoj prvi izbor za prijavu na svim digitalnim servisima. Odluka je objavljena prošle nedjelje i veoma je značajna jer je NCSC tehnički autoritet vlade Ujedinjenog Kraljevstva za sajber bezbjednost.
Ova preporuka predstavlja promjenu u odnosu na prošlu godinu, kada se NCSC uzdržao od pune podrške zbog određenih izazova u implementaciji. Zahvaljujući napretku postignutom u međuvremenu, centar sada preporučuje ovu tehnologiju javnosti kao bezbjedniji metod prijave koji je lakši za korišćenje. Takođe poziva kompanije da pristupne ključeve postave kao podrazumevanu opciju autentifikacije za svoje korisnike.
POBOŠLJAVANJE BEZBJEDNOSTI
Komentarišući pristupne ključeve, Džonatan Elison, direktor za nacionalnu otpornost u NCSC-u, izjavio je:
,,Glavobolje koje nam je decenijama zadavalo pamćenje lozinki više ne moraju biti dio procesa prijave tamo gdje korisnici pređu na pristupne ključeve – oni su alternativa prilagođena korisniku koja pruža jaču ukupnu otpornost.
Dok težimo da ubrzamo sajber odbranu Velike Britanije u širokim razmjerama, prelazak na pristupne ključeve je nešto što svi možemo da uradimo kako bismo poboljšali bezbjednost svakodnevnih digitalnih usluga i bili spremni za moderne i buduće sajber prijetnje”.
RASPROSTRANJENOST
Iako su pristupni ključevi možda bezbjedniji za širu javnost, oni jednostavno još uvijek nisu toliko rasprostranjeni kao lozinke, i vjerovatno neće biti još dugo vremena. Za veb sajtove koji još uvijek ne podržavaju ovu tehnologiju, savjetuje se korišćenje menadžera lozinki za kreiranje jakih šifara, uz obaveznu primjenu dvofaktorske autentifikacije.
Preporučeno
Vlada Ujedinjenog Kraljevstva saopštila je prošle godine da će uvesti pristupne ključeve za svoje digitalne usluge kao alternativu verifikaciji putem SMS-a. Očekuje se da će ovaj potez donijeti uštede od više miliona funti godišnje.
