Как бесплатно перевести онлайн-сервис на беспарольный режим
Альянс без пароля
Сессия 197
Исследования ITU-T X.1280 в Эквадоре, Франции и Корее
Для успешного развития информационного общества инновационные идеи и технологии необходимы для преобразования повседневных неудобств в удобные, безопасные и экономичные решения. В этой сессии будут представлены видение и практические примеры создания более безопасного и эффективного информационного общества путем замены паролей пользователей — основной слабости текущей системы — на беспарольную технологию.
Пароли пользователей могут быть украдены, повторно использованы злоумышленниками или использованы посредством фишинга, фарминга и других атак фальшивых поставщиков услуг. Для устранения этих рисков были внедрены такие технологии, как OTP, сертификаты PKI, мобильная аутентификация, биометрия и аутентификация по QR-коду. Однако эти меры еще не в полной мере реализовали цель общества без паролей.
Основная причина в том, что существующие технологии аутентификации возлагают всю ответственность за доказательство на пользователей. Пользователи должны предоставить значения аутентификации, а онлайн-сервисы просто проверяют их. Эта модель возлагает на пользователей ответственность за доказательство своей легитимности.
В 2024 году МСЭ-Т установил X.1280 — международный стандарт, который меняет эту модель. X.1280 использует внеполосную взаимную аутентификацию: онлайн-сервис представляет пользователю автоматический пароль, который сравнивает его с автоматическим паролем, сгенерированным на его смартфоне, и подтверждает его биометрическим датчиком смартфона. Это перекладывает ответственность за доказательство на онлайн-сервис.
Такой подход освобождает пользователей от необходимости вводить, менять или запоминать пароли, что значительно повышает удобство. Он также обеспечивает более надежную защиту от кибератак, таких как фишинг и атаки типа «человек посередине», одновременно снижая затраты за счет включения внеполосной биометрической аутентификации через смартфоны пользователей без необходимости установки дополнительного биометрического датчика на каждом пользовательском устройстве.
После принятия X.1280 мировые эксперты в области ИКТ сформировали Passwordless Alliance, некоммерческую организацию со штаб-квартирой в Женеве, Швейцария. Альянс продвигает стандарты без паролей и предлагает бесплатные продукты по всему миру для построения информационного общества без паролей.
Для достижения этой цели Альянс распространяет Passwordless X1280, бесплатное программное обеспечение на основе стандарта X.1280. Это помогает онлайн-сервисам B2C и G2C перейти на системы без паролей. Примерами служат интернет-магазины, центры поддержки потребителей и университеты во Франции, Эквадоре и Южной Корее, которые теперь используют системы, в которых пользователи подтверждают автоматические пароли через свои смартфоны вместо того, чтобы вводить пароли.
Кроме того, ИТ-ассоциации и образовательные учреждения в США, Эквадоре и Южной Корее приняли образовательные программы и материалы по X.1280 и продвигают обучение без паролей.
Основные выводы этой сессии включают в себя:
- Международный стандарт беспарольного доступа ITU-T X.1280
- Роль Passwordless Alliance в продвижении стандартов безпарольного шифрования и свободного программного обеспечения
- Практические примеры внедрения программного обеспечения без пароля в различных онлайн-сервисах во Франции, Корее, Эквадоре
- Практические примеры внедрения и реализации программ обучения без пароля в США, Корее, Эквадоре




-
C3. доступ к информации и знаниям
-
C4. Наращивание потенциала
-
C5. укрепление доверия и безопасности при использовании ИКТ
C3. Доступ к информации и знаниям
Эта сессия напрямую поддерживает C3, продвигая технологии, которые делают онлайн-сервисы более доступными, безопасными и удобными для пользователя. Устраняя необходимость в паролях с помощью беспарольной аутентификации (ITU-T X.1280), эта сессия представляет решения, которые устраняют барьеры для пользователей, которые могут столкнуться с проблемами со сложными системами паролей, например, пожилых людей или людей с низкой цифровой грамотностью. Продвижение бесплатного программного обеспечения Passwordless X1280 и обмен примерами демонстрируют, как люди по всему миру могут безопасно и удобно получать доступ к информации и сервисам, не полагаясь на уязвимые методы на основе паролей.
C4. Наращивание потенциала
Эта сессия вносит вклад в C4, способствуя наращиванию потенциала как на индивидуальном, так и на институциональном уровне. Она знакомит с тем, как Passwordless Alliance предоставляет бесплатное программное обеспечение, образовательные материалы и учебные ресурсы, которые позволяют ИТ-ассоциациям, образовательным учреждениям и поставщикам онлайн-услуг внедрять и использовать технологии без паролей. Практические примеры из США, Эквадора и Южной Кореи иллюстрируют, как образовательные программы, основанные на международных стандартах, помогают местным сообществам и профессионалам повышать свои навыки цифровой безопасности и содействовать предоставлению безопасных услуг.
C5. Укрепление доверия и безопасности при использовании ИКТ
Эта сессия тесно связана с C5, поскольку она фокусируется на повышении доверия и безопасности в цифровых услугах. Представляя ITU-T X.1280 и связанные с ним решения без пароля, эта сессия демонстрирует, как можно эффективно бороться с распространенными киберугрозами, такими как фишинг, фарминг и атаки типа «человек посередине». Модель взаимной аутентификации вне диапазона, которая переносит ответственность за доказательство с пользователей на онлайн-услуги, обеспечивает более надежную защиту для пользователей и помогает повысить доверие к использованию ИКТ.
Резюме связей:
На этой сессии будет показано, как технологии без паролей способствуют инклюзивному и безопасному доступу к информации (C3), усиливают наращивание потенциала посредством образования и бесплатных инструментов (C4), а также повышают доверие и безопасность цифровых услуг (C5).
-
Цель 9: Создание устойчивой инфраструктуры, содействие устойчивой индустриализации и стимулирование инноваций
-
Цель 10: Сокращение неравенства внутри стран и между ними
-
Цель 11: Сделать города инклюзивными, безопасными, жизнеспособными и устойчивыми
-
Цель 14: Сохранение и рациональное использование океанов, морей и морских ресурсов
-
Цель 16: Поощрение справедливых, мирных и инклюзивных обществ
-
Цель 17: Активизация глобального партнерства в интересах устойчивого развития
Эта сессия, посвященная беспарольной технологии и стандарту ITU-T X.1280, напрямую поддерживает многочисленные цели устойчивого развития, способствуя инновациям, инклюзивности, безопасности и глобальному сотрудничеству в информационном обществе.
Цель 9: Создание устойчивой инфраструктуры, содействие устойчивой индустриализации и стимулирование инноваций
В сессии освещается инновационная технология аутентификации, которая повышает устойчивость цифровой инфраструктуры, заменяя уязвимые системы паролей надежным, безопасным и стандартизированным подходом без пароля. Распространяя бесплатное программное обеспечение и поощряя широкое внедрение, он способствует технологическим инновациям, доступным для многих отраслей и услуг, укрепляя устойчивую инфраструктуру ИКТ во всем мире.
Цель 10: Сокращение неравенства внутри стран и между ними
Беспарольная аутентификация упрощает безопасный доступ к онлайн-услугам без финансовых или технических трудностей для пользователей. Продвигая бесплатные стандартизированные инструменты по всему миру, особенно в развивающихся странах, эта инициатива помогает сократить цифровые разрывы и неравенство в доступе к безопасным онлайн-средам, расширяя права и возможности маргинализированных сообществ.
Цель 11: Сделать города инклюзивными, безопасными, устойчивыми и экологически чистыми
Безопасные, удобные онлайн-сервисы необходимы для умной инклюзивной городской среды. Технология сеанса повышает безопасность пользователей от киберугроз и повышает доверие к цифровым государственным и частным сервисам, способствуя созданию устойчивых и стабильных городов, где граждане могут безопасно участвовать в цифровой жизни.
Цель 16: Содействие построению справедливого, мирного и инклюзивного общества
Повышая безопасность посредством взаимной аутентификации по внешнему каналу и снижая риски киберпреступности, такой как фишинг и атаки типа «человек посередине», сессия способствует доверию в онлайн-взаимодействиях. Это поддерживает мирные и инклюзивные общества, защищая права отдельных лиц и способствуя справедливости в цифровой коммуникации и транзакциях.
Цель 17: Оживление глобального партнерства в целях устойчивого развития
Создание Passwordless Alliance, некоммерческой неправительственной организации со штаб-квартирой в Женеве, является примером глобального сотрудничества между экспертами в области ИКТ, правительствами, академическими кругами и частным сектором. Обмениваясь открытыми стандартами и бесплатным программным обеспечением, Alliance укрепляет международное партнерство и коллективные усилия по достижению безопасного, доступного и устойчивого информационного общества.
- Задача 1: Ликвидировать все цифровые барьеры и ускорить прогресс в достижении Целей устойчивого развития
- Цель 2: Расширить доступность цифровой экономики и выгоды от нее для всех
- Цель 3: Содействовать созданию инклюзивного, открытого, безопасного и защищенного цифрового пространства, которое уважает, защищает и поощряет права человека.