فیڈو الائنس: پاس ورڈ ہمارے ساتھ ناکام ہونے لگے ہیں

کیا پاس ورڈ کا دور ہمارے پیچھے ہوسکتا ہے؟ پے پال کے چیف سیکیورٹی آفیسر مائیکل بیریٹ نے پیشگوئی کی ہے کہ لاس ویگاس میں رواں ہفتے کے انٹرپ شو میں ایک انتہائی دلچسپ کینوٹس کے دوران۔

بیریٹ نے کہا کہ پاس ورڈ 1961 سے وسیع پیمانے پر استعمال میں ہیں لیکن کلاؤڈ سروسز کے پھیلاؤ نے ہمیں بہت ساری سائٹیں چھوڑ دی ہیں جن میں پاس ورڈ کی ضرورت ہوتی ہے۔ لوگوں کے پاس بہت زیادہ پاس ورڈ ہیں اور اس طرح مایوسی کا شکار ہیں۔ نتیجے کے طور پر ، انہوں نے کہا ، "پاس ورڈ ہمارے ناکام ہونے لگے ہیں۔"

جب ان کے اپنے آلات پر چھوڑ دیا جائے تو ، صارف خراب پاس ورڈز منتخب کریں گے اور انہیں ہر جگہ استعمال کریں گے۔ اس کا مطلب ہے کہ ان کے سب سے اہم اکاؤنٹ کی سیکیورٹی کو کم سے کم محفوظ جگہ سے کم کردیا گیا ہے جو وہ اس پاس ورڈ کو استعمال کرتے ہیں۔ ادھر جی پی یو سمیت بادل میں سستی پروسیسنگ پاور کی دستیابی نے لوگوں کو پاس ورڈ ہیشوں کو توڑنا آسان کردیا ہے۔

انہوں نے کہا کہ ایک متبادل systems دو عنصر والا نظام جس میں پاس ورڈ کی کلید بجتی ہے "انہوں نے کہا کہ" ایک ریگولیٹر کا خواب ہے ، لیکن صارف کا خواب "ہے کیونکہ ہر سائٹ کا اپنا محفوظ ٹوکن نظام ہوسکتا ہے۔

بیریٹ نے کہا کہ اس کے نتیجے میں ، ہمیں کسی اور چیز کی ضرورت ہے اور اسی جگہ پر فیڈو الائنس آتا ہے۔ صارفین کو کچھ ایسا چاہئے جو محفوظ اور آسان دونوں ہو۔ کسی بھی حل کے ل stronger مضبوط توثیق فراہم کرنا ہوگی لیکن اس کا استعمال کرنا آسان ہونا چاہئے ، اور اس کے باوجود لوگوں کی رازداری کا احترام کرنا چاہئے۔

یہ اتحاد دو سال سے زیادہ عرصے سے چل رہا ہے ، اور اس طرح کے پہلے حل شروع ہونے ہی والے ہیں۔

آج کے ماڈل کے ساتھ ، پاس ورڈ ایک آلہ پر داخل ہوتے ہیں اور پھر اس آلے کے ذریعے دوسرے سرے پر موجود سروس تک پہنچ جاتے ہیں۔ فیڈو ماڈل میں ، صارفین بہت کم آلات کے ساتھ تصدیق کرتے ہیں اور اس کے بجائے وہ اپنے آلے کی توثیق کرتے ہیں۔ ڈیوائس پر ایک FIDO اسٹیک پھر جانتا ہے کہ کس طرح خدمت میں تصدیق کرنی ہے۔ کنکشن کے لئے معلومات کو پی سی پر ٹی پی ایم چپ میں ، یا اسمارٹ فون کے محفوظ کنٹینر میں محفوظ کیا جاسکتا ہے۔

ڈیوائس سے تصدیق کرنے کے ل you ، آپ فنگر پرنٹ استعمال کرسکتے ہیں۔ بیریٹ نے مشورہ دیا کہ ہوسکتا ہے کہ ایپل اس سال کے آخر میں کسی اسمارٹ فون پر فنگر پرنٹ ریڈر کے ساتھ سامنے آسکے ، Android آلات جلد ہی اس کی پیروی کریں۔ آلات "صوتی بائیو میٹرکس" (صوتی پرنٹ) ، آنکھوں کی پہچان یا چہرے کی شناخت بھی استعمال کرسکتے ہیں۔ انفرادی سائٹیں ان میں سے ایک یا زیادہ سے زیادہ دستخط کاروں کی درخواست کرسکتی ہیں جن کو وہ قبول کرنا چاہتے ہیں۔

اس منصوبے کے کام کرنے کے ل it ، اس میں دونوں آلات کو معیاری اور خدمات کی حمایت کی ضرورت ہوگی جو FIDO کی توثیق کو قبول کرتے ہیں۔ بیریٹ نے کہا کہ پے پال FIDO- قابل بننے کے عمل میں ہے۔ ایک بار جب کسی سائٹ کو فعال کردیا جاتا ہے ، اگر کوئی فیڈو کلائنٹ موجود ہے تو ، اس کا استعمال ہوجاتا ہے۔ بصورت دیگر ، اسے نظرانداز کردیا جائے گا۔

اگرچہ وہ سمجھتا ہے کہ پاس ورڈز بھاپ سے ختم ہو رہے ہیں ، بیریٹ نے اعتراف کیا کہ حقیقی پیمانے پر اپنانا شروع کرنے سے پہلے کئی سال لگیں گے۔ انہوں نے کہا کہ یہ مشکلات صرف "50/50 ہیں" چاہے ہم اسے ختم کرسکیں۔

لیکن پاس ورڈ ہیکوں کی تعداد کو دیکھتے ہوئے جو ہم اپنے موجودہ پاس ورڈز کے ساتھ پڑھتے رہتے ہیں اور جن مایوسیوں کا سامنا کرنا پڑتا ہے ، اس سے انکار نہیں کیا جاسکتا ہے کہ ہم میں سے بہت سے کچھ بہتر چاہتے ہیں۔