Lösenordsriskerna ökar när passnycklar vinner mark

Passnycklar får mer uppmärksamhet när organisationer omprövar lösenord mot bakgrund av automatiserade cyberattacker och framväxten av autonoma AI-system. Alex Laurie, GTM CTO på Ping Identity, menar att statiska lösenord blir allt sämre anpassade till dessa hot. Han hänvisar till Storbritanniens nationella cybersäkerhetscenter (NCSC), som beskrev förändringen som att ”stöpa om årtionden av säkerhetspraxis”.

Laurie säger att AI-verktyg kan hjälpa kriminella att genomföra attacker med automatiserad testning av stulna inloggningsuppgifter och realistiska nätfiskekampanjer i maskinhastighet. Men införandet av passnycklar och andra lösenordsalternativ beror delvis på organisationernas system för identitets- och åtkomsthantering (IAM): bara 30% av företagen med en mindre mogen eller obefintlig IAM-strategi använder lösenordsalternativ.

Passnycklar använder kryptografisk autentisering. De privata nycklarna stannar på användarens enhet i stället för att delas med en central server eller applikation, och passnycklarna är knutna till en verifierad domän. Laurie säger att egenskaperna kan motverka nätfiske och göra en central lösenordsdatabas överflödig. Han pekar också på ett förtroendegap: bara 17% av den brittiska allmänheten litar fullt ut på organisationer som hanterar deras identitetsuppgifter.

Autonoma AI-agenter skapar ytterligare en utmaning om de använder mänskliga inloggningsuppgifter. Missbruk eller intrång kan då exponera känsliga data. Laurie anser att agenter bör ha egna identiteter och uppgiftsanpassade behörigheter som gäller under begränsad tid.

Äldre system kan göra det svårt att ta bort lösenord. Laurie säger att identitetsplattformar med låg eller ingen kodning kan hjälpa organisationer att införa passnycklar eller biometriska uppmaningar stegvis, utan att ersätta hela system eller störa användarnas arbetsflöden. Enligt artikeln har Google och Amazon positionerat passnycklar som standardalternativ för autentisering. Texten publicerades som en åsiktsartikel i TechRadar Pro Perspectives. Åsikterna är författarens och återspeglar inte nödvändigtvis TechRadar Pros eller Future plcs ståndpunkter.