Godinama smo vjerovali da nas 2FA štiti od kibernetičkih napada, no ti su napadi s vremenom postali pametniji, a 2FA se pokazala sve manjkavijom. Srećom, postoji bolja alternativa.
Dvofaktorska autentifikacija (2FA) korisnicima je trebala biti konačni sloj zaštite protiv kibernetičkog kriminala i dodatno osiguranje uz lozinke. Danas, međutim, kibernetičke prijetnje nadmašuju mnoge tradicionalne mjere zaštite. Napredni phishing napadi sada rutinski zaobilaze 2FA, otkrivajući njena rastuća ograničenja.
Sistem namijenjen provjeri autentičnosti e-pošte putem digitalnih potpisa, DKIM (DomainKeys Identified Mail), ilustruje navedenu ranjivost. Kibernetički kriminalci mogu reprodukovati važeće potpise ili ukrasti potpisani sadržaj, omogućujući da zlonamjerne poruke izgledaju legitimno, čak i stručnjacima za kibernetičku sigurnost.
Aplikacije za autentifikaciju, iako sigurnije od samih lozinki, ipak nisu besprijekorne. Korisnici se suočavaju s nekoliko problema. Gubitak mobitela može drastično zakomplikovati povrat korisničkog računa. Bez kopije 2FA tokena rizikujete potpuno blokiranje pristupa računu. Hakeri mogu presresti 2FA tokene tokom njihovog unosa, čime se dodatno ugrožava njihova efikasnost.
Metoda autentifikacije „passkey”, koja zamjenjuje ili nadopunjuje lozinke i dvofaktorsku autentifikaciju na osnovu FIDO2 i WebAuthn standarda, rješava navedene slabosti. Ova metoda je otporna na phishing, pohranjuje vjerodajnice lokalno na uređaju i integriše biometriju poput otiska prsta ili prepoznavanja lica. Isto tako, eliminiše oslanjanje na SMS ili telefonske brojeve, čime se smanjuje rizik od zamjene SIM kartice ili krađe identiteta.
Iako 2FA još uvijek pruža vrijednu zaštitu, metoda passkey predstavlja sigurniju i jednostavniju alternativu. Kombinujući lokalnu pohranu, biometriju i otpornost na phishing, passkey postaje novi standard u zaštiti online računa.