Ovatko salasanat historiaa? Biometriset ja salasanattomat teknologiat tietoturvan murroksessa

Abstract

Tämän opinnäytetyön tavoitteena oli tarkastella salasanojen sekä biometristen ja salasanattomien teknologioiden tietoturva hyötyjä ja haasteita. Tavoitteena oli muodostaa kokonaiskuva siitä, voivatko biometriset ja salasanattomat teknologiat jo realistisesti syrjäyttää perinteiset salasanat todennusmenetelminä. Opinnäytetyössä tarkasteltiin, onko perinteisten salasanojen helppous, muuttumassa tietoturvariskiksi. Niiden teho on heikentynyt heikkojen salasanakäytäntöjen, tietovuotojen ja verkkorikollisuuden kehittymisen takia. Yleisimmät hyökkäykset sisältävät brute force, credential stuffing ja password spraying -hyökkäykset, phsihingin, haittaohjelmat sekä sosiaalisen manipuloinnin. Tietovuotoja tapahtuu myös palveluntarjoajien kautta. Salasanojen turvallisuutta on parannettu kryptausalgoritmeilla, monivaiheisella tunnistautumisella sekä salasananhallintaohjelmilla. Salasanojen korvaajaksi ovat nousseet biometrinen tunnistautuminen ja salasanattomat teknologiat. Ne parantavat käyttökokemusta ja tietoturvaa, mutta vaativat yleensä erityislaitteita ja -konfigurointia toimiakseen. Biometriset tunnistautumismenetelmät ovat pysyviä, eikä niitä voi tietovuodon sattuessa muuttaa samalla tavalla kuin salasanaa. Salasanattomat teknologiat kuten passkey, ovat vielä suurelle yleisölle niin uutta, että niiden omaksumiseen ja ymmärtämiseen voi kulua aikaa. Vaikka teknologia on jo valmis salasanattomaan tulevaisuuteen, käyttäjät eivät vielä välttämättä ole. Teknologian nopea kehitys korostaa jatkuvaa tietoturvan kehityksen tarvetta. Tietoturvasovellutusten kehittyessä, samaan aikaan kehittyy verkkorikollisuus.