Stručnjaci GCHQ-a tvrde da je novi sistem prijave bezbjedniji, brži i da nas konačno rešava decenijskih glavobolja sa pamćenjem šifara.

Foto: Ilustracija, Pixabay

U okviru velike promjene strategije, Nacionalni centar za sajber bezbednost (NCSC) sada poziva sve korisnike da odbace ranjive lozinke u korist pristupnih ključeva (passkeys), kako bi počela da se gradi bezbjednija i jednostavnija digitalna budućnost.

GCHQ-ov Nacionalni centar za sajber bezbednost (NCSC) upravo je ažurirao svoje smjernice. Sada preporučuje potrošačima da biraju pristupne ključeve umjesto lozinki kao svoj prvi izbor za prijavu na svim digitalnim servisima. Odluka je objavljena prošle nedelje i veoma je značajna jer je NCSC tehnički autoritet vlade Ujedinjenog Kraljevstva za sajber bezbjednost.

Ova preporuka predstavlja promjenu u odnosu na prošlu godinu, kada se NCSC uzdržao od pune podrške zbog određenih izazova u implementaciji. Zahvaljujući napretku postignutom u međuvremenu, centar sada preporučuje ovu tehnologiju javnosti kao bezbjedniji metod prijave koji je lakši za korišćenje. Takođe poziva kompanije da pristupne ključeve postave kao podrazumijevanu opciju autentifikacije za svoje korisnike.

Komentarišući pristupne ključeve, Džonatan Elison, direktor za nacionalnu otpornost u NCSC-u, izjavio je: 

"Glavobolje koje nam je decenijama zadavalo pamćenje lozinki više ne moraju biti dio procesa prijave tamo gdje korisnici pređu na pristupne ključeve – oni su alternativa prilagođena korisniku koja pruža jaču ukupnu otpornost.

Dok težimo da ubrzamo sajber odbranu Velike Britanije u širokim razmjerama, prelazak na pristupne ključeve je nešto što svi možemo da uradimo kako bismo poboljšali bezbjednost svakodnevnih digitalnih usluga i bili spremni za moderne i buduće sajber prijetnje".

Iako su pristupni ključevi možda bezbjedniji za širu javnost, oni jednostavno još uvijek nisu toliko rasprostranjeni kao lozinke, i vjerovatno neće biti još dugo vremena. Za veb sajtove koji još uvijek ne podržavaju ovu tehnologiju, savjetuje se korišćenje menadžera lozinki za kreiranje jakih šifara, uz obaveznu primenu dvofaktorske autentifikacije.

Vlada Ujedinjenog Kraljevstva saopštila je prošle godine da će uvesti pristupne ključeve za svoje digitalne usluge kao alternativu verifikaciji putem SMS-a. Očekuje se da će ovaj potez donijeti uštede od više miliona funti godišnje.