Người tiêu dùng mệt mỏi với mật khẩu, muốn xác thực trực tuyến tốt hơn

Người tiêu dùng đã mệt mỏi với bảo mật dựa trên mật khẩu quá phức tạp, thường xuyên ngăn họ mua đồ trực tuyến hoặc đăng ký dịch vụ, theo báo cáo mới của Ponemon.

Hơn 60% người tiêu dùng nói với Viện Ponemon rằng họ muốn có một thông tin nhận dạng đa mục đích duy nhất để xác minh danh tính của họ thay vì xử lý nhiều tên người dùng và mật khẩu với các quy tắc khác nhau cho mỗi trang web, Larry Ponemon, người sáng lập Viện Ponemon, nói với SecurityWatch . Báo cáo "Di chuyển ngoài mật khẩu: Ý thức của người tiêu dùng về xác thực trực tuyến" đã xem xét cách người tiêu dùng ở Hoa Kỳ, Vương quốc Anh và Đức xem các chương trình xác thực hiện có và họ sẵn sàng sử dụng các phương pháp khác ngay cả khi họ yêu cầu sử dụng thêm một chút công việc

Khoảng 70 phần trăm số người được hỏi cảm thấy rằng một thông tin nhận dạng đa mục đích duy nhất sẽ thuận tiện hơn hệ thống mật khẩu / tên người dùng hiện tại và 46 phần trăm cho biết nó sẽ an toàn hơn. Ponemon cho biết, có một số khác biệt về địa lý về hình thức thông tin đa mục đích, với người tiêu dùng Mỹ thích sử dụng thiết bị di động của họ, người dùng ở Anh nghiêng về thẻ thông minh và thẻ nhận dạng khác, và người dùng Đức đang hướng tới các thiết bị sinh trắc học, Ponemon nói.

Tin tốt là có một ý thức mới về việc sẵn sàng thử các công nghệ mới nổi và các hệ thống xác minh danh tính phức tạp hơn để khắc phục hệ thống bị hỏng này, "Ponemon nói.

Một cái gì đó tốt hơn mật khẩu

Kết quả khảo sát cho thấy người tiêu dùng Internet hiểu biết và biết về bảo mật trực tuyến hơn nhiều so với ngành bảo mật hiện đang cho họ tín dụng, Philip Dunkelberger, CEO và người sáng lập công ty bảo mật Nok Nok Labs, nói với SecurityWatch. Có rất nhiều lựa chọn, bao gồm sinh trắc học, mã thông báo và thẻ thông minh, chỉ để đặt tên cho một số ít và người tiêu dùng sẵn sàng dùng thử nếu chúng được cung cấp và tin cậy, ông chỉ ra.

Hơn 60 phần trăm số người được hỏi cho biết họ đã bị khóa khỏi các trang web Internet vì họ quên mật khẩu, tên người dùng hoặc câu trả lời cho câu hỏi gợi ý mật khẩu. Một nửa cũng cho biết nhiều trang web và dịch vụ mất quá nhiều thời gian để thiết lập lại thông tin đăng nhập. Gần 70 phần trăm người được hỏi ở Hoa Kỳ và Vương quốc Anh phàn nàn rằng mật khẩu quá dài hoặc quá phức tạp.

"Đã đến lúc chúng tôi phát triển suy nghĩ về cách các doanh nghiệp xác thực khách hàng của họ", Dunkelberger nói.

Những người được hỏi đang trở nên hiểu biết về bảo mật hơn nhiều, Ponemon nói. Theo báo cáo, khoảng 46% người dùng ở Mỹ không tin tưởng các hệ thống hoặc trang web chỉ dựa vào mật khẩu để bảo mật. Con số đó tăng vọt lên 65% trong số người Đức. Khoảng 46% người dùng ở Mỹ và 61% ở Đức đã tránh sử dụng các trang web mà họ cho là có "thủ tục ủy quyền và nhận dạng dễ dàng", Ponemon nói.

Dunkelberger nói: "Những gì người dùng đang nói là, 'Này, chúng tôi có đủ về bảo mật bây giờ vì chúng tôi nghĩ rằng không chỉ có một tên người dùng và mật khẩu xung quanh một số điều chúng tôi làm".

Người dùng cho biết các tổ chức tài chính, như ngân hàng và thẻ tín dụng và nhà cung cấp thanh toán Internet, đã có cơ chế xác thực trực tuyến tốt nhất. Hầu hết những người được hỏi đều cảm thấy thoải mái khi sử dụng sinh trắc học và tin rằng các tổ chức đáng tin cậy, chẳng hạn như ngân hàng, công ty thẻ tín dụng, nhà cung cấp dịch vụ chăm sóc sức khỏe và tổ chức chính phủ sử dụng giọng nói hoặc dấu vân tay để xác minh danh tính của họ.

Tại SecurityWatch, chúng tôi đã nói nhiều lần về việc mật khẩu cần phải mạnh mẽ và phức tạp như thế nào và tại sao chúng ta nên tránh sử dụng lại mật khẩu trên một số dịch vụ. Mặc dù thật tuyệt khi thấy sinh trắc học đạt được lực kéo, như EyeVerify và HeartID, chúng tôi thực sự không thể để lại mật khẩu. Nếu bạn cần trợ giúp theo dõi bộ sưu tập mật khẩu của mình, đã đến lúc xem xét một trình quản lý mật khẩu như LastPass.