Mówi: | Marcin Szary |
Funkcja: | współzałożyciel |
Firma: | Secfense |
Złamanie haseł jest dziś prostsze niż kiedykolwiek. Rozwiązaniem może być biometria i klucze kryptograficzne do internetu
Hasła są główną przyczyną ponad 80 proc. naruszeń danych. Przeciętny użytkownik internetu ma ok. 90 kont online, a ponad połowa haseł jest wykorzystywana w więcej niż jednym. Przyszłością jest uwierzytelnianie nie za pomocą haseł, lecz biometrii – m.in. metodą rozpoznawania twarzy czy za pomocą czytnika linii papilarnych, identyfikacji głosu i skanera tęczówki. Wkrótce standardem może stać się uwierzytelnianie dwuskładnikowe, podobnie jak mikroautoryzacje czy klucze bezpieczeństwa.
– Mam nadzieję, że w przyszłości nie będziemy w ogóle używać haseł. Taką transformację, od technologii hasłowych do niehasłowych, przeszła już branża bezpieczeństwa fizycznego. Już ciężko sobie wyobrazić teraz przestrzenie, które są chronione klawiaturami z kodem, większość została zastąpiona kartami zbliżeniowymi. Wygoda zastąpiła te starsze rozwiązania, a skorzystało na tym bezpieczeństwo – mówi agencji informacyjnej Newseria Innowacje Marcin Szary, współzałożyciel Secfense.
Stopniowo kończy się era tradycyjnych zabezpieczeń w postaci hasła. Zmiany przyspieszyła pandemia koronawirusa, gdy w okresie lockdownów liczba cyberataków wzrosła o kilkaset procent. W przypadku dużej części z nich za zagrożenie odpowiadali sami użytkownicy. Już teraz szacuje się, że hasła odpowiadają za 80 proc. naruszeń danych. Nic w tym dziwnego, skoro przeciętny internauta posiada kilkadziesiąt różnych kont online, a dla ułatwienia sobie życia ponad połowę haseł wykorzystuje w więcej niż jednym koncie.
– Hasło jako wspólny sekret stanowi wiele wyzwań dla bezpieczeństwa. Jeżeli zastąpimy ten wspólny sekret kryptografią tzw. asymetryczną, to znacząco zwiększy bezpieczeństwo systemów. A jeśli dołożymy jeszcze do tego drugi składnik uwierzytelniania, czyli np. cechę biometryczną jak geometria twarzy czy odcisk palca, to to bezpieczeństwo zostanie znacznie zwiększone – przekonuje Marcin Szary.
Jak wskazuje, nowe sposoby uwierzytelnienia stają się rzeczywistością. FIDO2 to globalny standard uwierzytelniania opracowany przez konsorcjum FIDO i zatwierdzony przez W3C (World Wide Web Consortium). Umożliwia użytkownikom wykorzystanie czytników biometrycznych wbudowanych w komputery, smartfony czy tablety i w niedalekiej przyszłości może wprowadzić nas w przyszłość bez haseł. Uwierzytelnianie bazuje na silnej kryptografii klucza publicznego – dane są unikalne dla każdej witryny i nie są przechowywane na serwerze. W ten sposób zmniejsza się ryzyko phishingu, kradzieży haseł i ataków typu replay (playback), gdzie atakujący przechwytuje i retransmituje dane przez sieć. Uwierzytelnianie następuje przy wykorzystaniu czytników biometrycznych wbudowanych w telefony i laptopy lub kluczy bezpieczeństwa.
– Standard FIDO dostarcza kryptografię dla mas, z której będziemy mogli korzystać na co dzień. Mam na myśli klucze do internetu, którymi można tworzyć i weryfikować swoje tożsamości w internecie w sposób bardzo wygodny, a przede wszystkim bezpieczny. Taki uniwersalny klucz można włożyć do portu USB albo zbliżyć go do telefonu i on przy zachowaniu pełnej prywatności będzie generował tożsamości danego użytkownika. Do tego dojdą, co zresztą już się dzieje, zaktywowane czytniki biometryczne wbudowane w telefon czy tablet – tłumaczy współzałożyciel Secfense.
Bezpieczeństwo mogą też zwiększać mikroautoryzacje, czyli dodatkowe uwierzytelnianie przez użytkownika lub autoryzacja przez przełożonego. Chronią wrażliwe zasoby organizacji przed zagrożeniami, takimi jak automatyczny eksport czy niekontrolowany wyciek poufnych danych z aplikacji.
– System ochrony zdrowia zawiera dane pacjenta i ta informacja jest szczególnie wrażliwa. Odkrycie takich danych może wymagać ponownego uwierzytelniania. Nawet jeśli atakujący przejmie daną sesję, to nie będzie miał klucza kryptograficznego albo cechy biometrycznej ofiary, żeby do tej operacji mieć dostęp – tłumaczy Marcin Szary. – Mikroautoryzacja chroni operacje w tych szczególnie wrażliwych systemach – bankowych, rządowych, telekomowych. Wszędzie tam, gdzie dochodzi do szczególnie wrażliwych operacji.
Czytaj także
- 2025-07-09: GUS chce walczyć z fake newsami. Współpraca z sektorem prywatnym ma pomóc ograniczyć chaos informacyjny
- 2025-07-07: Branża budowlana przygotowuje się na boom w inwestycjach infrastrukturalnych. Wyzwaniem może być dostęp do kadr i materiałów
- 2025-04-29: Rozwój sztucznej inteligencji drastycznie zwiększa zapotrzebowanie na energię. Rozwiązaniem są zrównoważone centra danych
- 2025-04-23: Rząd planuje dalsze zmiany w opiece wczesnodziecięcej. Ma to pomóc odwrócić negatywne trendy demograficzne
- 2025-04-15: 400 gmin w Polsce nie ma na swoim terenie apteki i sytuacja co roku się pogarsza. Samorządowcy apelują o zmiany w prawie
- 2025-04-01: Ponad 2 mld ludzi nie ma dostępu do czystej wody. To pogłębia ubóstwo i nierówności społeczne
- 2025-04-08: Blisko 10 mln Ukraińców nie ma dostępu do wody pitnej lub infrastruktury sanitarnej. Na jej odbudowę potrzeba 11,3 mld dol.
- 2025-03-24: Eksperci ochrony zdrowia apelują o większy zakres kompetencji pielęgniarek. To mogłoby zwiększyć dostępność usług medycznych
- 2025-02-14: Dzieci mają zbyt łatwy dostęp do pornografii i patostreamingu. Rzecznik Praw Dziecka apeluje o zaostrzenie prawa
- 2025-02-18: Coraz poważniejsza katastrofa humanitarna w Sudanie. Możliwości pomocy ze względu na walki są jednak ograniczone
Więcej ważnych informacji
Jedynka Newserii

Handel

Polskie MŚP otrzymają większe wsparcie w ekspansji międzynarodowej. To cel nowej inicjatywy sześciu instytucji
Firmy z sektora małych i średnich przedsiębiorstw otrzymają kompleksowe wsparcie na potrzeby zwiększania konkurencyjności na arenie międzynarodowej. Taki jest cel wspólnej inicjatywy instytucji zrzeszonych w Grupie PFR pod szyldem Team Poland. Obejmuje ona zarówno wsparcie kapitałowe, w postaci gwarancji, pożyczek czy ubezpieczenia, jak i doradztwo oraz wsparcie promocyjne i informacyjne, dzięki czemu mikro-, małym i średnim firmom łatwiej będzie podjąć decyzję o ekspansji zagranicznej. Pierwszy projekt dotyczy wsparcia dla firm zainteresowanych uczestnictwem w odbudowie Ukrainy.
IT i technologie
UE w 80 proc. technologicznie polega na innych krajach. Zależność cyfrowa od USA i Chin może być zagrożeniem dla bezpieczeństwa

Unia Europejska w alarmującym stopniu jest uzależniona od dostawców technologii z USA i Chin. W ponad 80 proc. polega na państwach trzecich w zakresie produktów cyfrowych, usług, infrastruktury oraz własności intelektualnej. – To sytuacja, która w kontekście bezpieczeństwa danych i stabilności gospodarczej jest po prostu nie do zaakceptowania – ocenia Michał Kobosko, europoseł z Polski 2050. Ogranicza to zdolność Europy do innowacji, konkurowania oraz utrzymania kontroli nad jej gospodarką cyfrową.
Prawo
Rzecznik MŚP na mocy nowej ustawy ma objąć ochroną także rolników. Na zmianach skorzystają też duże firmy

Trwają prace nad zmianą ustawy o Rzeczniku Małych i Średnich Przedsiębiorców. Jej projekt jest na etapie konsultacji i przewiduje wiele modyfikacji w obszarze kompetencji organu, który do tej pory obejmuje ochroną jedynie mikro-, małe i średnie firmy. Wraz z wejściem w życie nowej ustawy będzie mógł podejmować działania na rzecz ogółu przedsiębiorców, w tym m.in. rolników, adwokatów czy wspólników spółek. Kompetencje Rzecznika Praw Przedsiębiorców zostaną rozszerzone także m.in. w zakresie opiniowania i inicjowania przyjęcia aktów prawnych.
Szkolenia

Akademia Newserii
Akademia Newserii to projekt, w ramach którego najlepsi polscy dziennikarze biznesowi, giełdowi oraz lifestylowi, a także szkoleniowcy z wieloletnim doświadczeniem dzielą się swoją wiedzą nt. pracy z mediami.