Estoy abordando esta pregunta ahora mismo para mi propia investigación. El proceso de inicio de sesión es un desafío para cada gerente de producto que he conocido y he pasado muchos días planeando procesos de inicio de sesión, páginas de registro e inicio de sesión, escenarios de error y demás.
Como usuario, tengo demasiadas contraseñas: para varios sitios WP que administro, con contraseñas de CMS, Cpanel, FTP y cuentas de correo electrónico; Para mis propios servicios: inicios de sesión de viajero frecuente en línea, múltiples servicios de redes sociales, cuentas bancarias, sitios de comercio electrónico, red doméstica, varios servicios de soporte de software … Demasiados para recordar.
Cuando planifico un servicio o una aplicación, siempre recuerdo que si diseño un proceso de inicio de sesión, lo más probable es que la opción más utilizada sea el enlace “Olvidé mi contraseña”.
También tengo en cuenta que pedirle a un usuario que registre una cadena larga y complicada como contraseña es problemático de 2 maneras:
- El usuario evaluará el proceso de registro en términos de tiempo y esfuerzo. Si les cuesta demasiado, simplemente renunciarán a todo el registro y no les importará lo que ofrece el servicio.
- Si el usuario ha decidido continuar y registrarse, lo más probable es que escriba la contraseña en una hoja de papel, o peor aún: cópiela en un archivo de texto en su computadora. Esta práctica los hace aún más susceptibles al robo de contraseñas.
Hay una buena razón en los últimos años por la cual los nuevos servicios en línea usan el botón Facebook Connect para inscribir a nuevos usuarios. Es simple para el usuario, convierte a Facebook en un regulador en nombre del usuario y les impone la mayoría de los requisitos de seguridad. La mala noticia es que esto no se ocupa de todas las contraseñas. Aún necesita usar contraseñas para todos los demás servicios que necesitan medidas de autenticación más estrictas (como Paypal).
La biometría existe como método desde hace varias décadas: escaneos de iris, escáneres de pulgar y palma e incluso chips RFID implantados ya estaban en su lugar hace muchos años. Pero el futuro tiene más para nosotros en el campo de la identificación y autenticación:
- Autenticación de voz: busque Nuance Voice Biometrics. Esto sigue siendo biométrico, pero la diferencia entre este y otros métodos es que permite la autenticación remota. No es necesario que asista físicamente a la ubicación segura, por lo que puede aplicar datos biométricos a los servicios web.
- Dispositivo móvil como autenticador: SlickLogin es una startup israelí que Google compró recientemente. Su producto aún no se ha lanzado, pero ya se sabe que habilitarán sitios web y otros servicios para permitir el acceso a los usuarios mediante la autenticación de teléfonos móviles. El teléfono se comunicará con la computadora portátil o de escritorio a través de cualquier protocolo de comunicación (wi-fi, bluetooth, etc.) y transmitirá una firma de sonido única, que se genera a máquina específicamente para el dispositivo del usuario (no biométrica, ya que no es voz).
- Mecanismo heurístico: es complicado: las heurísticas son técnicas basadas en la experiencia para hacer cosas. En autenticación, significa que si una máquina aprende cómo actúa, en comparación con su ubicación, la identidad de su navegador y un grupo de otros identificadores, la próxima vez que acceda se autenticará sin problemas. El problema es que la heurística, al menos en este momento, no puede usarse como un único medio de autenticación, sino simplemente para impulsar el proceso. En el futuro, puedo imaginar que la heurística será un medio aún más fuerte de autenticación, que incluso evitará la suplantación biométrica (http://secureidnews.com/news-item/biometric-fraudsters-technology-breeds-new-brand-of -proscrito/).
Con las contraseñas como están en este momento, en realidad está bien olvidar su contraseña y confiar en los enlaces de “contraseña olvidada”. lo único que debe recordar es qué cuenta de correo electrónico utilizó para registrarse. En su mayor parte, perderá unos segundos en el proceso, pero en realidad utilizará este tiempo para cambiar su contraseña, que es una buena práctica de seguridad.
- ¿Cuál es la mejor manera de revisar para alguien con memoria visual?
- ¿Cómo puede alguien memorizar permanentemente lo que ha leído / aprendido sin enseñar a otros?
- ¿Qué debo hacer si mi concentración y mi memoria son malas?
- Cómo recordar todo lo que estudio
- ¿Cómo funcionan la memoria principal y secundaria?