A jelszómentesség a biztonságos jövő kulcsa?

A Sophos a jelszómentes hitelesítési technológiák felé történő elmozdulásra buzdít.
 

A Sophos a 2025-ös Active Adversary című jelentésében megerősítette, hogy a kompromittált hitelesítő adatok immár második éve az első számú támadási vektorok közé tartoznak világszerte. Ezért a kiberbiztonsági szakértői szerint elengedhetetlen, hogy a szervezetek, vállalatok felülvizsgálják a hitelesítési módszereiket, és áttérjenek a robusztusabb, például WebAuthn vagy Passkey alapú megoldásokra. Vagyis mind több rendszer és szolgáltatás esetében kell elmozdulni a jelszómentes hitelesítési technológiák irányába.

Bár a WebAuthn jelentős előrelépést képvisel, továbbra is fontos, hogy a következő tényezőkre figyelni:

• Biztosítani kell, hogy az eszköz vagy a felhős infrastruktúra, ahol a kulcsokat tárolják, biztonságos legyen
• A WebAuthn sikeres bevezetéséhez a vállalatok és a felhasználók elköteleződése és alkalmazkodása szükséges
• A munkamenet-sütik ellopása továbbra is egy olyan támadási módszer, amely kihasználható lehet támadói oldalon.

"El kell mozdulnunk a jelszavakra és a megosztott titkokra épülő megoldásoktól. A hozzáférési kulcsok vagy passkey-ek ma a legrobusztusabb megoldást képviselik, amely biztonságos jövőt építhet, mentes a jelszavaktól, az adathalászattól és remélhetőleg a nagyszabású kompromittálódástól"

- nyilatkozta Chester Wisniewski, a Sophos információbiztonsági igazgatója.