Дві компанії - Nuance Communications і SecureAuth - пропонують радикальні заміни паролів як засіб доступу до пристроїв і мережевих ресурсів. Nuance пропонує авторизацію по голосу, а SecureAuth - з поведінки користувача.

Імітатори не пройдуть.

Nuance Communication пропонує голосову авторизацію в якості альтернативи паролів. Nuance Communications удосконалює свою технологію розпізнавання мови більше 15 років, і, за твердженням розробників, сьогодні вона досить надійна, щоб навіть найбільш досвідчені імітатори не могли її обдурити.

Як говорить директор по продуктовій стратегії Nuance Бретт Беранек (Brett Beranek), їх технологія аналізує сто різних характеристик голосу кожної людини. На те, як звучить голос, впливає безліч факторів, у тому числі форма гортані і носової порожнини, відсутність окремих зубів і так далі. До того ж, у кожного своя унікальна манера говорити.

Технологія Nuance аналізує всі ці характеристики, завдяки чому успішно розрізняє голоси різних людей. Мало того, вона може відрізнити голос живої людини від аудіозаписи або голосового синтезатора.

«У більшості випадків ми можемо з гарантією розрізнити голоси ідентичних близнюків», - заявив Беранек.

Він також зазначив, що у клієнтів, які почали використовувати рішення Nuance, різко скоротилася кількість шахрайських інцидентів після відмови від більш традиційних паролів та інших засобів авторизації.

Помічено нестандартну поведінку.

Інша «беспарольному» технологія, яку пропонує компанія SecureAuth, виглядає ще більш просунутою.

Рішення SecureAuth вимагає авторизації за відбитком пальця (багато смартфони сьогодні обладнані відповідними сканерами), проте навіть якщо авторизація була пройдена, система уважно спостерігає за особливостями поведінки користувача. Наприклад, вона може зреагувати на «нетипові» натискання клавіш, руху курсора миші, а також на незвичайне географічне розташування точки входу користувача і час логіна. Система також відстежує апаратні характеристики пристрої, з якого користувач залогінився.

Якщо ряд ознак свідчить про те, що в систему залогінився сторонній (навіть незважаючи на біометричний сканер), йому буде негайно заблокований доступ.

Пароль? - Ні пароля. - Проходьте.

Експерти давно говорять, що паролі - це вчорашній день: їх ефективність і сама по собі досить відносна, і до того ж найпопулярнішим в світі паролем залишається комбінація 123456. Тобто самі користувачі часто ставлять себе в дуже ризиковане становище просто тому, що їм ніколи задати якийсь більш труднозапомінаемий пароль.

«Безумовно, біометричні засоби авторизації - куди надійніше, ніж паролі та ідентифікаційні номери», - говорить Дмитро Гвоздьов, генеральний директор компанії «Монітор безпеки». - «Авторизація по голосу, відбитками пальців і іншим унікальним ознаками помітно знижує можливості несанкціонованого доступу, - за умови, що кошти авторизації працюють належним чином. А це не завжди так. Паролі, мабуть, ще якийсь час збережуть свій статус основного засобу авторизації:

альтернативні технології або дороги, або володіють якимись іншими недоліками, які перешкоджають їх широкому поширенню. Та й самі користувачі неохоче приймають нові технології, які вимагають від них чогось більше, ніж просто введення пароля ».

Гвоздьов також зазначив, що забезпечити високий рівень надійності захисту можна і за допомогою традиційних методів, якщо використовувати їх в комбінації: «Многофакторная авторизація в будь-якому випадку ефективніше однофакторной, навіть і як там не є просунутою».