Dashlane, разработчик одного из лучших менеджеров паролей на рынке, провел новое исследование, выясняющее, какие крупные веб-сайты лучше всего адаптируются к использованию технологии паролей.
Ключи доступа — это альтернативная форма двухфакторной аутентификации, в которой используется криптографический ключ, хранящийся на личном устройстве, который затем обычно проверяется с использованием биометрических данных, таких как отпечаток пальца или распознавание лица.
Ключи доступа устойчивы к фишингу и атакам методом перебора, и даже если у злоумышленника окажется устройство с вашим ключом доступа, он не сможет им воспользоваться. Таким образом, ключи доступа являются отличной альтернативой паролям.
Для каких веб-сайтов требуются ключи доступа?
Результаты первого отчета Passkey показывают области и отрасли, которые открывают путь для Passkeys.
Внедрение ключей доступа в значительной степени инициировано потребителями. Сюда входят часто используемые веб-сайты, такие как сайты социальных сетей, финансовые и платежные сайты, а также сайты электронной коммерции. Amazon, Target и eBay входят в число четырех наиболее быстро растущих доменов паролей по состоянию на второй квартал 2024 года, что подчеркивает значительную движущую силу сайтов электронной коммерции.
В финансовой индустрии такие сайты, как Coinbase, Binance, Moneybird и Stripe, лидируют, поскольку они больше фокусируются на повышении безопасности своих сайтов, чем на давлении со стороны потребителей. Финансовые и платежные сайты являются прибыльной целью для злоумышленников, особенно тех, которые предлагают криптовалютные кошельки. Поэтому безопасность этих веб-сайтов имеет первостепенное значение для защиты продаж и репутации каждого бренда.
В разбивке по отраслям на долю электронной коммерции приходится 41,7% веб-сайтов, способствующих внедрению паролей, за ней следуют программные услуги с 19,9% и финансы и платежи с 14,4%. Дашлейн цитирует исследование FIDO, в котором говорится, что средний потребитель в США отказывается от покупки или прекращает использовать онлайн-сервис, потому что забывает свой пароль примерно 4,76 раз в день. Внедряя доступ без пароля, веб-сайты могут воспользоваться упущенной выгодой.
Dashlane также отмечает, что количество аутентификаций с помощью пароля через ее сервис с начала года увеличилось более чем на 400% до 200 000 аутентификаций в месяц.
«Проблемы пользователей, вызванные забытыми паролями и их сбросом, обходятся компаниям в миллионы потерянных доходов и времени», — отметил Джон Беннетт, генеральный директор Dashlane. «Скомпрометированные и слабые пароли по-прежнему являются причиной большинства нарушений безопасности, нанося огромный финансовый и репутационный ущерб».