Det ödmjuka lösenordet kan vara gammalt, men det är inte dött - eller till och med på livsstöd
NyheterFör att parafrasera Mark Twain har rapporterna om lösenords död varit kraftigt överdrivna. Lösenordet är inte dött, det går inte någonstans när som helst snart.
Bill Gates hävdade att lösenordet var död 2004 och folk har fortsatt att hävda att lösenordets dagar numreras sedan dess. Det är nu över ett decennium senare och de verkar inte gå någonstans.
Lösenorden har överlevt som de facto-standarden eftersom de är billiga att implementera, inte patenterbara och är lämpliga för vardagliga användare. Mycket i samma är QWERTY-tangentbordet fortfarande standard idag, trots att det uppfanns långt tillbaka 1873 av en anledning som ingen minns.
Tillbaka till dåtiden
Låt oss gå tillbaka tjugo år till 1995, när en extern diskettstasjon kostar dig den första summen på ca 130 £ (cirka 200 $ eller 260 USD), och Apples 1MB QuickTake digitalkamera sätter dig tillbaka som £ 500 (ca 780 $ eller AU $ 980). För att logga in på ditt Prodigy-, AOL- eller Lycos-konto har du helt enkelt skrivit ditt användarnamn och lösenord i en textruta, och troligen trodde själv: "Jo, det var ett väldigt enkelt sätt att logga in."
Snabba fram till 2015. Tekniken har avancerat på ofattbara sätt sedan dess. Du kan köpa en smartphone med 32 GB lagringsutrymme för 200 kronor (cirka 310 $ eller 390 US $), eller ta en 50 GB-minnepinne på fingret för bara 15 kr (ca 23 dollar eller 30 kr). Men när du vill logga in på Facebook eller köpa dina matvaror online, fyller du fortfarande in ditt lösenord på samma sätt som du återvände 1995 - förhoppningsvis har lösenordet åtminstone ändrats. Trots alla tekniska framsteg under de senaste två decennierna har sättet att logga in på våra onlinekonton inte ändrats.
Lösenordssystemet är i sig fortfarande mycket robust. Datorer kan kommunicera mycket säkert med hjälp av lösenordsliknande system, förutsatt att vi använder starka lösenord (över 8 alfanumeriska tecken). Men problem börjar uppstå när vi människor involveras, på grund av gränserna för vårt eget minne.
Den genomsnittliga webanvändaren idag har över 50 unika konton, och för att vara säker ska de ha olika, komplexa lösenord för var och en av dessa webbplatser. Med tanke på gränserna för det genomsnittliga mänskliga sinnet har de flesta inte den kognitiva förmågan att komma ihåg 50 unika slumpmässiga strängar av bokstäver, siffror och symboler.
Tvillingalternativ
Med tanke på dessa förhållanden finns det två alternativ till dagens lösenordssystem: hårdvarubaserade alternativ, till exempel hårdvarutangenter och biometriska sensorer samt programvarubaserade alternativ som SSO-lösningar som Facebook Connect, Google+-knappen, eller OpenID.
Dessa hårdvarubaserade alternativ har haft en viss framgång i företagsvärlden där säkerhetskraven är mycket höga och kostnaden är mycket mindre av ett problem. Men i konsumentvärlden skapar kulturförskjutning, kostnad och registrering ett massivt hinder som förhindrar en sann universell adoption.
På mjukvarufronten kommer även Facebook att få svårt att få sin enorma användarbas för att använda Facebook Connect, på grund av förtroende och integritetsfrågor. Dessutom kommer Facebook Connect sannolikt aldrig att vara tillgängligt på Google, Amazon, iTunes eller eBay, eftersom dessa massiva företag inte gillar att leka snyggt med varandra.
Om företag som är lika kraftfulla som Facebook eller Google ännu inte övervinnar de enorma växlingskostnaderna som finns idag, kommer mindre spelare att bli ännu mer utmanade att göra det i en online värld som växer alltmer komplicerat.
För att lösenord ska ersättas en massa på internet måste en tydlig standard uppstå som skulle vara närvarande på alla enheter vi använder för att komma åt de hundratals miljoner webbplatser som existerar. Så vi är tillbaka till lösenord. Och medan det är på sätt att klaga på dem idag, behöver de inte vara osäkra eller obekväma.
Vägen till säkerhet
Vi måste börja med att ta bort mänskligt minne från slingan. Det finns en lätt väg till säkerheten även om folk inte vet hur man vidtar åtgärder för att skydda sig. Programvarulösningar som lösenordshanterare, som löser dessa exakta problem, finns idag och kommer att se mycket bredare adoption utöver den tekniskt kunniga publiken under de kommande åren.
- Bästa lösenordshanterare 2015: Våra bästa val
Medan hotet om hacking blir värre varje dag, blir det många år innan lösenordet byts ut. På något sätt spekulera om vad framtiden kan hålla, men du hittar bättre sätt att lära dig att leva med lösenord på kort sikt.
- Guillaume Desnoës är chefen för europeiska marknader vid Dashlane