क्या हार्डवेयर पासवर्ड को मारने में मदद कर सकता है? Google ऐसा सोचता है

इंटरनेट उपयोगकर्ता और पासवर्ड से इंटरनेट पर जाने में सहायता के लिए, Google इस पर एक अंगूठी डालना चाहता है।

Google के इंजीनियरों हार्डवेयर के साथ प्रयोग कर रहे हैं जो ऑनलाइन सेवाओं के लिए एक मास्टर कुंजी के रूप में कार्य करेगा। उदाहरणों में आपकी उंगली, एक क्रिप्टोग्राफिक यूएसबी स्टिक, या स्मार्टफोन में एम्बेडेड टोकन के लिए एक स्मार्ट अंगूठी शामिल है। वायर्ड । 99

में एक रिपोर्ट के मुताबिक सुरक्षा एरिक ग्रोस और इंजीनियर मयंक उपाध्याय के Google उपाध्यक्ष इस महीने के आईईईई सुरक्षा और गोपनीयता पत्रिका के लिए एक शोध पत्र में अपने प्रस्ताव की रूपरेखा देते हैं।

रिमोट हैकर्स को रोकने का विचार चोरी किए गए उपयोगकर्ता नाम और पासवर्ड के माध्यम से ऑनलाइन खातों तक पहुंचने से। लॉगिन डिवाइस को भौतिक रूप से चोरी किए बिना, उनके पास प्रवेश प्राप्त करने का कोई और तरीका नहीं होगा।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

कुछ वेब सेवाएं पहले से ही इस तरह की सुरक्षा को दो-चरण के माध्यम से पेश करती हैं प्रमाणीकरण। उदाहरण के लिए, जब आप किसी अज्ञात पीसी पर जीमेल में साइन इन करते हैं, तो आप Google को सत्यापन कोड के साथ अपने फोन पर एक टेक्स्ट संदेश भेज सकते हैं। कोड दर्ज करने के बाद, जीमेल उस पीसी को अनिश्चित काल तक याद रख सकता है।

दो-चरणीय प्रमाणीकरण की समस्या यह है कि यह आपके सभी कंप्यूटरों को प्रमाणित करने के लिए बोझिल है, और किसी मित्र के कंप्यूटर पर ई-मेल की जांच करने के लिए प्रक्रिया के माध्यम से जाना है। जब आपका फोन सेवा से बाहर है तो साइन इन करना भी एक समस्या हो सकती है, हालांकि Google उस स्थिति के लिए 10 बैकअप कोड प्रदान करता है।

एक भौतिक डिवाइस-आदर्श रूप से जो कंप्यूटर से वायरलेस रूप से संवाद कर सकता है-प्रक्रिया को आसान बना देगा। "हम आपके स्मार्टफोन या स्मार्टकार्ड-एम्बेडेड उंगली की अंगूठी को कंप्यूटर पर टैप के माध्यम से एक नए कंप्यूटर को अधिकृत करने के लिए चाहते हैं, यहां तक ​​कि ऐसी स्थितियों में जहां आपका फोन सेलुलर कनेक्टिविटी के बिना हो सकता है," Google के इंजीनियरों लिखते हैं।

बेशक, भरोसा करना लॉगिन करने के लिए एक अंगूठी या अन्य डिवाइस अपनी चुनौतियों को उठाता है। डिवाइस को खो या क्षतिग्रस्त होने पर, केवल एक पासवर्ड से अधिक सुरक्षित होना चाहिए - एक बैकअप साइन-इन विधि होनी चाहिए। और जब एक अंगूठी या अन्य संपर्क-आधारित डिवाइस उपयोगकर्ताओं को दूरदराज के हैकर्स से बचाने में मदद करेगा, तो पति / पत्नी, सहकर्मियों या बच्चों द्वारा चोरी करना आसान होगा। Google के इंजीनियरों ने स्वीकार किया कि उन्हें अभी भी पासवर्ड की आवश्यकता हो सकती है, लेकिन उन पासवर्ड को आज के हैकर-सबूत सूत्रों के रूप में जटिल नहीं होना चाहिए। साथ ही, हर कोई अपने कंप्यूटर का उपयोग करने के लिए हर समय एक अंगूठी पहनना या अपने फोन को चारों ओर ले जाना नहीं चाहता।

वेब डेवलपर्स को बोर्ड पर भी जाना होगा, या कम से कम खाता चयनकर्ता जैसे सेवाओं को गले लगाएंगे, जो कि चलेगा फेसबुक या Google जैसी बड़ी सेवाएं छोटी साइटों के लिए मास्टर लॉगिन के रूप में कार्य करती हैं। अन्यथा, हमें अभी भी उन साइटों के लिए बहुत सारे पासवर्ड याद रखना होगा जो हार्डवेयर-आधारित प्रमाणीकरण को छोड़कर नहीं हैं।

Google एकमात्र तकनीकी जायंट नहीं है जो पासवर्ड बदलने में रूचि रखता है। पिछले साल, ऐप्पल ने एक फिंगरप्रिंट स्कैनर फर्म ऑथेनटेक खरीदा, जिससे अफवाहें आईं कि भविष्य में आईफ़ोन के पास अपने होम बटन में फिंगरप्रिंट सेंसर हो सकते हैं।