Od hesiel ku kľúčom: štandard FIDO a biometria

Odpoveďou na slabiny hesiel je prechod k asymetrickým kľúčom a k štandardom, ktoré sú dostupné bežným používateľom. Aliancia FIDO definovala spôsob, ako bezpečne vytvárať a používať autentifikačné kľúče priamo v zariadeniach, čo podporili Google, Microsoft aj Apple. Výsledok vidíme denne: prihlásenie dotykom prsta alebo cez Face ID bez toho, aby používateľ riešil, čo sa deje na pozadí. Nasadiť to do väčších organizácií však nie je triviálne a pre kritickú infraštruktúru je často nutná ešte vyššia úroveň spoľahlivosti a odolnosti.

Hardvérová peňaženka identity a cesta k zero trust

Riešením pre vysokú dôveryhodnosť sú osobné zariadenia – „peňaženky identity“, ktoré spájajú človeka s jeho kryptografickými kľúčmi. Môžu mať podobu malej kľúčenky alebo držiaka na identifikačné karty, overujú používateľa biometriou a senzormi rozpoznajú, že sú u svojho majiteľa. S nimi je možné bezheslové prihlasovanie do počítačov, kvalifikované podpisovanie dokumentov, šifrovanie, ale aj fyzický vstup či bezpečná tlač; v niektorých nasadeniach aj lokalizácia čítačiek v priestore. Zariadenia sú certifikované, overené aj veľkými dodávateľmi softvéru a vyrábajú sa v EÚ, neďaleko Košíc.

Dôležité je, že identita nie je centralizovaná na veľkých serveroch – každý ju „nesie“ so sebou a potvrdzuje doslova vlastnými rukami. Taká architektúra uľahčuje prechod k zero trust: dáta sú podpísané autorom a zašifrované len pre príjemcu, takže dôvera nevzniká z polohy v sieti, ale z kryptografie. V praxi to znižuje závislosť od dočasných náplastí typu VPN a firewallov, ktoré skôr obchádzajú podstatu problému, než aby ju riešili. Silná identita sa tak stáva základným kameňom bezpečnosti v digitálnom svete.