Πιο ασφαλή προϊόντα από τη βιομηχανία των passwords

Καθώς η ασφάλεια των κωδικών πρόσβασης μειώνεται ολοένα και περισσότερο, οι φορείς ηλεκτρονικών υπηρεσιών προωθούν νέες, πρόσθετες παραμέτρους ασφαλούς πλοήγησης στο Διαδίκτυο

Όσο αυξάνονται οι ιστοσελίδες που απαιτούν κωδικό πρόσβασης τόσο μειώνεται η
ασφάλεια που αυτός παρέχει. Οι ειδικοί υποστηρίζουν ότι το password αποτελεί,
πλέον, μια «εφεύρεση» του παρελθόντος και η αξία του διαρκώς μειώνεται. Τα
συστήματα πρόσθετης ασφάλειας βρίσκονται ήδη στην ευρωπαϊκή αγορά.

Από τους πρωτοπόρους στην εφαρμογή τέτοιων συστημάτων είναι οι σκανδιναβικές
χώρες, όπου οι τράπεζες και πολλές άλλες επιχειρήσεις χρησιμοποιούν διπλό
σύστημα κωδικού. Οι σουηδικές τράπεζες, για παράδειγμα, στέλνουν στους πελάτες
τους ειδικές κάρτες με κωδικούς.

Κάθε φορά που ο πελάτης θέλει να πραγματοποιήσει κάποια ηλεκτρονική συναλλαγή,
πληκτρολογεί το password που έχει ο ίδιος ορίσει και στη συνέχεια τους
κωδικούς που περιέχει η κάρτα της τράπεζας. Οι κάρτες ανανεώνονται σε τακτά
χρονικά διαστήματα, καθώς οι κωδικοί που περιέχει καθεμιά από αυτές είναι μιας
χρήσης.

H MasterCard International δοκιμάζει ανάλογα συστήματα στη Βρετανία, στη
Γερμανία και στη Βραζιλία: κάρτες με «έξυπνα» τσιπ, τις οποίες ο χρήστης
περνάει από ειδικό μηχάνημα, για να αποκτήσει ένα password μιας χρήσης.

Στη Σιγκαπούρη, οι πελάτες των τραπεζών που θέλουν να ανοίξουν νέους
λογαριασμούς για μεταφορά κεφαλαίου, αποκτούν δεύτερο password μέσω τηλεφώνου,
ηλεκτρονικού ταχυδρομείου ή με SMS στο κινητό τους τηλέφωνο.

Με ανάλογο τρόπο λειτουργούν τα βιομετρικά συστήματα, με τη διαφορά ότι το ένα
ή και τα δύο passwords αντικαθίστανται από δακτυλικό αποτύπωμα ή εικόνα της
ίριδας του ματιού. Μόνο που, σε αυτή την περίπτωση, οι ηλεκτρονικοί
υπολογιστές πρέπει να είναι εξοπλισμένοι με ειδικό σκάνερ που «διαβάζει» την
ίριδα ή το δακτυλικό αποτύπωμα.

H βελγική εταιρεία Vasco Data Security International λανσάρει μια συσκευή σε
μέγεθος μπρελόκ. Ο χρήστης πληκτρολογεί το password που έχει επιλέξει για κάθε
μια από τις ηλεκτρονικές υπηρεσίες που χρησιμοποιεί και η συσκευή «παράγει»
ένα δεύτερο password, μοναδικό για κάθε περίπτωση.

Περίπλοκους κωδικούς

Έως ότου η χρήση τέτοιων ασφαλείας γίνει… τρόπος ζωής για όλες τις
ηλεκτρονικές υπηρεσίες, υπάρχουν κάποια προγράμματα, όπως το Norton Password
Manager της Symantec ή το Keychain της Apple, τα οποία αποθηκεύουν όλους τους
κωδικούς πρόσβασης του χρήστη σε κρυπτογραφημένη μορφή. Αν, βέβαια, χάσεις ή
ξεχάσεις τον κεντρικό κωδικό πρόσβασης στο πρόγραμμα, χάνεις αυτομάτως όλους
τους κωδικούς!

Οι ειδικοί συμβουλεύουν τους χρήστες τους ­ κυρίως για υπηρεσίες που
σχετίζονται με οικονομικές συναλλαγές ­ να επιλέγουν όσο το δυνατό πιο
περίπλοκα passwords.

Συνιστούν συνδυασμούς γραμμάτων και αριθμών, ώστε η… ζωή των επιτηδείων να
γίνει πιο δύσκολη, στην περίπτωση που επιχειρήσουν να εισβάλουν στα προσωπικά
στοιχεία κάποιου.

«Επικίνδυνο» θεωρείται και αυτό που συνηθίζουν πολλοί χρήστες του Ίντερνετ, να
χρησιμοποιούν δηλαδή ένα password για όλες τις υπηρεσίες. Και αυτό γιατί, από
τη στιγμή που θα βρουν τη λέξη – κλειδί οι παράνομοι του Διαδικτύου, αποκτούν
πρόσβαση σε όλα τα στοιχεία του χρήστη.

Από την άλλη, είναι ανθρωπίνως αδύνατο να θυμάται κανείς δεκάδες κωδικούς
πρόσβασης και μάλιστα περίπλοκους.

Οδηγίες για ασφαλή κωδικό πρόσβασης

* Μη χρησιμοποιείτε password που μπορεί εύκολα να μαντέψει κανείς, όπως το
1234.

* Μη χρησιμοποιείτε λέξεις που υπάρχουν στα λεξικά.

* Μη χρησιμοποιείτε ως password το όνομα του κατοικίδιού σας, την οδό όπου
μένετε, το χαϊδευτικό σας ή οτιδήποτε άλλο μπορεί εύκολα να μαντέψει κάποιος.

* Όπου υπάρχει δυνατότητα, συνδυάστε κεφαλαία με πεζά γράμματα, καθώς και
σημεία στίξης.

* Χρησιμοποιείτε τον μέγιστο αριθμό χαρακτήρων που επιτρέπει κάθε ιστοσελίδα.
* Φτιάξτε φράσεις και δημιουργήστε passwords από αυτές. Για παράδειγμα, από τη
φράση «η Μαρία έχει ένα κόκκινο τετράδιο» χρησιμοποιήστε το τελευταίο γράμμα
κάθε λέξης ή μόνο τα σύμφωνα κ.λπ.

* Μην αφήνετε τους κωδικούς πρόσβασης εκτεθειμένους. Για παράδειγμα, σε
αυτοκόλλητα πάνω στην οθόνη του υπολογιστή!

* Προγραμματίστε αλλαγές των κωδικών σε τακτά χρονικά διαστήματα.

* Χρησιμοποιήστε προγράμματα κρυπτογράφησης των αρχείων όπου αποθηκεύετε τους
κωδικούς. Κάποιες εκδόσεις των Windows διαθέτουν ενσωματωμένα τέτοια
προγράμματα.

* Σε κοινόχρηστο υπολογιστή, για να αποφύγετε τυχόν υποκλοπή με σύστημα
παρακολούθησης του πληκτρολογίου, πληκτρολογήστε όλο το αλφάβητο και
χρησιμοποιώντας τη λειτουργία cut – paste με το ποντίκι, εισάγετε το password.