Menata ulang otentikasi online untuk mengalahkan penipu siber bertenaga AI

Dalam perlombaan senjata yang tidak pernah berakhir melawan kejahatan siber, kata sandi semakin menunjukkan keterbatasannya sebagai perisai pelindung. Kredensial yang dikompromikan adalah titik masuk dalam sepertiga peretasan, dan seiring dengan berkembangnya taktik kriminal - dan AI meningkatkan risiko serangan yang rumit - orang-orang baik membutuhkan baju besi yang lebih kuat.

Masukkan kunci sandi — pertahanan generasi berikutnya yang menggantikan kata sandi dengan kredentif masuk aman yang dibuka dengan informasi biometrik atau PIN perangkat Anda. Ini membuatnya jauh lebih mudah dan aman untuk membuktikan bahwa itu benar-benar Anda ketika Anda masuk ke akun online, atau, dengan kunci sandi pembayaran, membayar sesuatu. Dikembangkan oleh FIDO Alliance, asosiasi standar industri internasional dengan lebih dari 250 anggota, kunci sandi pembayaran dengan cepat mendapatkan daya tarik di seluruh platform dan perangkat utama, membantu melindungi akun dan transaksi dari skema phishing dan rekayasa sosial yang semakin canggih.

Sekarang FIDO sedang menempa lapisan perlindungan penipuan lainnya. Bekerja dengan Mastercard, raksasa teknologi dan pemerintah internasional, ini bertujuan untuk menstandarkan aturan terfragmentasi yang mengatur kredenSIAL yang dapat diverifikasi. Ini akan membuka jalan bagi peningkatan dramatis dalam penggunaan kunci sandi, memungkinkan orang untuk menyimpan SIM, paspor, dan dokumen di dompet berbasis cloud yang aman. Kredensial yang dapat diverifikasi juga membuatnya lebih aman dan dapat diandalkan bagi ekosistem untuk berpartisipasi dalam pengalaman pembayaran yang sedang berkembang seperti belanja bertenaga AI.

Mastercard Newsroom baru-baru ini bertemu dengan Andrew Shikiar, kepala eksekutif FIDO, untuk mempelajari bagaimana grup ini membantu meningkatkan perlindungan di dunia digital yang berubah dengan cepat.

Shikiar: Kata sandi dapat dicuri; kata sandi dapat ditebak. Mereka rentan terhadap kesalahan manusia. Dengan kunci sandi, Anda memiliki kunci dan kunci virtual — kunci berada di server, dan kunci pribadi hanya dipegang oleh Anda. Dan itu harus cocok secara tepat. Jadi, seluruh ide serangan jarak jauh dengan peretas berpura-pura menjadi Anda dan masuk sama sekali tidak mungkin - pada dasarnya menghilangkan vektor serangan ini.  

Shikiar: Bayangkan masa depan di mana semua aset dan kredensial di dompet fisik Anda, dan segala sesuatu yang tidak muat di dompet Anda, sekarang ada di perangkat Anda atau di cloud, berdasarkan identitas Anda yang dapat diverifikasi. Hal ini dapat mencakup kredensial pembayaran, SIM, paspor, atau atribut lain seperti riwayat pendidikan atau program loyalitas. Pendekatan digital ini lebih aman, lebih privat, dan memberikan pengalaman pengguna yang lebih baik daripada cara kami membagikan informasi identitas kami saat ini - yang sering kali melibatkan pemberian informasi kepada pihak ketiga lebih banyak dari yang mereka butuhkan. Sebagai contoh, pikirkan berapa banyak hotel yang mengambil fotokopi paspor atau SIM Anda, padahal yang perlu mereka lakukan hanyalah memvalidasi bahwa Anda adalah orang yang terdaftar dalam reservasi tersebut.

Banyak dari perkembangan ini didorong oleh pemerintah dan regulator yang mendorong untuk beralih ke identitas seluler. Dengan bekerja sama dengan mitra di industri ini, kami bertujuan untuk menciptakan kesamaan seputar teknologi dasar, sertifikasi, dan alur pengguna untuk kredensial yang dapat diverifikasi. 

Shikiar: Mastercard telah menjadi kontributor utama dalam memperluas manfaat kunci sandi ke lebih banyak kasus penggunaan. Kelompok Kerja Pembayaran bertujuan untuk menghadirkan kepercayaan, keamanan, dan interoperabilitas pada transaksi digital. Apa yang telah kami lakukan untuk masuk dengan kunci sandi, kelompok kerja sekarang dapat fokus untuk melakukan transaksi dan pembayaran digital. 

Shikiar: Kita seharusnya dapat melakukan pembayaran untuk e-commerce dengan lebih cepat, lebih mudah, dan lebih aman. Seringkali, Anda harus menggunakan kata sandi sekali pakai untuk mengesahkan pembayaran. SMS semakin dianggap berisiko oleh konsumen karena pertumbuhan "smishing", atau penipuan melalui SMS. Menjauh dari pengalaman pengguna semacam itu menjadi sesuatu yang lebih mudah dan lebih aman akan menjadi kemenangan besar. Saya melihat kami memperluas semua kemampuan ini lebih dari sekadar pembayaran jarak jauh digital dan masuk ke lingkungan fisik. Kartu pembayaran biometrik mungkin memiliki tingkat jaminan yang lebih tinggi untuk transaksi yang lebih tinggi. Terminal pembayaran biometrik juga akan menarik. 

Shikiar: Perdagangan agen itu sendiri merupakan peluang besar untuk memberikan kenyamanan dan efisiensi pada e-commerce. Tapi ini masih baru, sangat dinamis dan bergerak sangat cepat. Penting untuk mengambil langkah mundur untuk memastikan bahwa fondasi yang menjaga privasi dan aman untuk perdagangan agen telah diterapkan. Setelah jin keluar dari botol, industri ini berkewajiban untuk memastikan bahwa aliran perdagangan agen aman dan memiliki pengalaman pengguna yang positif.

Perdagangan agen perlu dilakukan dengan kemudahan dan keamanan yang sama seperti kunci sandi saat ini. Jadi itulah Bintang Utara kolektif kami. 

Shikiar: Ancaman rekayasa sosial yang dihasilkan oleh AI adalah ancaman terbesar saat ini - phishing kredensial dan hal-hal semacamnya. AI berada di tengah-tengah segala sesuatu yang kita lakukan, baik atau buruk. Aliansi FIDO ingin memastikan bahwa semua kegiatan yang digerakkan oleh agen ini aman, terjamin, dan semaksimal mungkin. Jika kita bekerja sama untuk memastikan adanya kepercayaan dalam transaksi, pembayaran, dan identitas, kemenangan besar bagi jaringan pembayaran - dan bagi semua orang - adalah membuat hubungan kita dengan ekonomi menjadi aman dan mudah bagi semua konsumen.