Facebook mullistaa turvallisuuden: salasanat korvaavat salasanat!
Bremerhaven raportoi Facebookin salasanojen integroimisesta turvalliseksi, salasanattomaksi kirjautumisratkaisuksi mobiilikäyttäjille.

Facebook mullistaa turvallisuuden: salasanat korvaavat salasanat!
Verkkoturvallisuuden maailma ottaa valtavan askeleen eteenpäin: nyt Metaan kuuluva Facebook on integroinut salasanat ekosysteemiinsä. Tämä innovatiivinen kirjautumistekniikka, joka on nyt saatavilla Facebookin mobiilisovelluksessa, korvaa perinteiset salasanat, jotka ovat usein alttiina hyökkäyksille. Jatkossa käyttäjät voivat tunnistaa itsensä biometristen tietojen, kuten kasvojentunnistuksen tai sormenjälkitunnistimen, avulla tai yksinkertaisesti käyttää laitteensa PIN-koodia. Tämä tekee kirjautumisesta helpompaa, mutta myös turvallisempaa.
Tämän vallankumouksellisen menetelmän tekninen tausta perustuu asymmetriseen salausprosessiin, jonka on kehittänyt FIDO-liitto oli standardoitu. Kun kirjaudut sisään, syntyy digitaalinen avainpari: julkinen avain välitetään Facebookille, kun taas yksityinen avain pysyy suojattuna laitteessa. Tämä tekniikka suojaa tietojenkalasteluhyökkäyksiltä ja palvelinpuolen tietovuodoilta, joita käytetään usein yhdyskäytävänä tilivarkauksille.
Yksinkertaisuus ja turvallisuus keskiössä
Passkey-tuki otetaan käyttöön asteittain, aluksi Facebook-sovelluksen käyttäjille iOS- ja Android-laitteissa. Ominaisuuden aktivointi edellyttää, että käyttäjät vierailevat sovelluksen tilikeskuksessa. Facebook jopa hälyttää, kun on aika kirjautua sisään. Vanha salasana jää kuitenkin varavaihtoehdoksi, jos tarvitaan pääsy laitteilta ilman salasanaa. Meta aikoo myös laajentaa tätä uutta teknologiaa muille alueille, kuten Messenger, Meta Pay ja salatut chat-varmuuskopiot.
Salasanat ovat kehitys, joka ei tapahtunut yhdessä yössä. The FIDO-liitto Eri teknologiayritysten vuonna 2012 perustama yritys pyrkii parantamaan verkkotodennusta ja vähentämään salasanoihin riippuvuutta. FIDO2:n käyttöönoton myötä Apple, Google ja Microsoft ovat jo ottaneet käyttöön laajan tuen salasanattomille kirjautumisille järjestelmissään vuonna 2022. FIDO Alliance otti vuonna 2023 käyttöön termin "passkey" kaikille FIDO-tunnuksille.
Tunnuslukutekniikan edut
Tunnuslukujen edut ovat lukuisia. Ne helpottavat käyttäjien elämää tekemällä monimutkaisista salasanoista menneisyyttä. Salasanat ovat saatavilla useilla laitteilla, kunhan käytetään samaa salasanajärjestelmää. Tämä mahdollistaa saumattoman kirjautumisen eri laitteille ja poistaa tarpeen muistaa salasanoja. Salasanoihin liittyvät turvallisuusriskit ovat suurelta osin eliminoituneet, koska salasanoja käytetään vain laitteen todentamiseen eikä arkaluonteisia tietoja koskaan tallenneta palvelimille.
Tämän tekniikan käyttöönotossa on tietysti myös haasteita. Käyttäjiä on koulutettava salasanojen eduista, ja niiden integroiminen olemassa oleviin järjestelmiin edellyttää teknistä asiantuntemusta. FIDO Alliance on kuitenkin optimistinen, että salasanat edustavat verkkoturvallisuuden tulevaisuutta tarjoamalla helpomman ja nopeamman tavan kirjautua sisään.
Aikana, jolloin turvallisuus ja käytettävyys ovat yhä tärkeämpiä, Facebook on ottanut rohkean askeleen ottamalla käyttöön Passkeys. Tämä voi olla todellinen pelin muuttaja, joka ei ainoastaan mullistanut tapaamme kirjautua sisään verkkoon, vaan myös lisätä käyttäjien luottamusta tietojensa turvallisuuteen.