Нам постоянно приходится запоминать множество паролей, и со временем это становится проблемой. Авторизация, очевидно, важна, но есть множество других путей надежной идентификации пользователей.\r\n

\r\n\t Пароли постепенно уходят в прошлое как неудобные и неизбежные. Однако всё кардинально меняется. Благодаря сочетанию датчиков, шифрования и других современных технологий аутентификация принимает новые и весьма занимательные формы.\r\n

\r\n

\r\n\t Большинство сценариев взаимодействия с компьютерными системами были со временем обновлены, но никто по-прежнему не хочет возиться с проверкой пароля: это слишком серьезно или связано с большой ответственностью. Если не очистить поле ввода пароля после того, как кто-то ввел его неправильно, данные кредитной карты могут оказаться под угрозой.\r\n

\r\n

\r\n\t Пересмотр общепринятых правил в отношении паролей совершенно естественен. Здесь необходимо обратиться к здравому смыслу и постараться создать полезную, безопасную и безошибочную систему авторизации — будь то пароль или что-то другое.\r\n

\r\n

Истоки проблемы

\r\n

\r\n\t Все мы не очень любим авторизацию через пароль. Чем больше сервисов мы используем, тем больше паролей приходится запоминать.\r\n

\r\n

\r\n\t Приложения SaaS, социальные сети и другие службы требуют соблюдать строгие правила введения паролей, которые затрудняют вход в систему для честных пользователей. Неужели авторизация вида «имя пользователя и пароль» настолько незаменима, что мы готовы смириться с этим препятствием при использовании сервисов и продуктов?\r\n

\r\n

\r\n\t Дело не в самих паролях — проблема заключается в масштабе, ведь людям приходится запоминать множество имен и паролей, они испытывают дискомфорт. А мы не хотим, чтобы наши продукты стали менее безопасными, когда мы понизим стандарты защиты в угоду удобству пользователей. Как же обеспечить надежную безопасную идентификацию и защиту конфиденциальных данных?\r\n

\r\n

\r\n\t Для этого уже есть несколько методов и постоянно появляются новые. Традиционную аутентификацию при помощи пароля можно сделать комфортной и удобной. Вот актуальные способы:\r\n

\r\n

имя пользователя и пароль;
кодовая фраза;
двухфакторная идентификация;
социальный вход;
беспарольная авторизация;
биометрическая идентификация;
подключенное устройство.

\r\n

\r\n\t Я буду оценивать каждый метод, исходя из нескольких факторов:\r\n

\r\n

частота использования: легкость настройки и обслуживания;
безопасность: сложность идентификации для постороннего человека;
комфорт: простота идентификации для пользователя аккаунта.

\r\n

Имя пользователя и пароль

\r\n

\r\n\t