Kuna võrguteenused rikastuvad, suureneb paroolide arv, mida peame kasutama, ja paroolide hädad tulevad üksteise järel
Oct 10, 2022| Kuna võrguteenused rikastuvad, suureneb paroolide arv, mida peame kasutama, ja paroolide hädad tulevad üksteise järel
Kui veebiteenused olid lihtsad ja meil polnud vaja palju paroole kasutada, oli see madala tõkkega ja hõlpsasti kasutatav autentimisvorm. Võrguteenuste rikastumisel suureneb paroolide arv, mida peame kasutama, ja paroolide hädad tulevad üksteise järel. Paljusid paroole on lihtne unustada, et vältida unustamist, kipuvad inimesed kasutama lihtsaid paroole või mitut parooli, mis lõpuks põhjustab mitmeid turvaprobleeme.
Turvafirma SplashData uuringud näitavad, et "123456" on edetabelis domineerinud alates 2013. aastast, viie parima hulgas on 123456789, "parool" ja "qwerty". Nende nõrkade paroolide purunemiseks kulub tavaliselt vähem kui sekund, kuid neid kasutatakse endiselt laialdaselt ja nende turvariskid on ettearvamatud.
Turingi auhinna võitja ja digitaalse krüptograafia leiutaja Fernando Corbato on öelnud, et paroolid on tänapäevane õudusunenägu. Keegi ei suuda neid kõiki meelde jätta ja valik, kas jätta need märkmikusse pähe või hallata tarkvaras, tähendab palju vaeva.
Corbato juhtis 1961. aastal esimese ajajagamise operatsioonisüsteemi CTSS (Compatible Time-Sharing System) loomist, mis oli esimene arvuti, mis kasutas süsteemikaitsena paroole. Samas süsteemis leidis aset esimene arvutiparoolide leke. Tarkvaravea tõttu ajas süsteem tervitussõnumi segi peaparooliga, mille tulemuseks oli CTSS-i paroolide loend, mis oli nähtav kõigile süsteemi sisseloginutele.
Sellest ajast möödunud aastakümnete jooksul on inimesed parandanud paroolide salvestamise viisi, et muuta need turvalisemaks. Need meetodid ei ole aga põhimõtteliselt muutnud seda, kuidas inimesed paroolid mäletavad, ja paroolide väravaid pole kunagi kõrvaldatud.
