Passcape Software mengklaim telah menemukan cacat serius dalam metode keamanan password gambar dan otentifikasi PIN di Windows 8 yang belum diluncurkan.
Peningkatan
dalam metode log in Windows 8 ini memanfaatkan gambar untuk bisa masuk.
Pengguna bisa memilih gambar yang mereka sukai dari galeri foto dan
suatu gestur yang nampak di foto tersebut sebagai kunci.
Dilansir dari PC Advisor, Senin (15/10/2012), menurut Passcape, password dengan
gambar yang diterapkan apda Windows 8 belum aman karena siapapun yang
mencoba menebak bagian gambar tertentu yang dijadikan kunci, pasti bisa
menemukannya.
Passcape menambahkan, password yang unik tersebut berbasis pada akun reguler. Pertama-tama, seorang pengguna mesti membuat akun reguler berbasis password dan setelahnya bisa memilih pindah ke password gambar atau otentifikasi PIN.
Menurut mereka, password berbentuk plain-text yang orisinil masih tersimpan di dalam sistem dan pengguna manapun yang memiliki hak Admin bisa mendekripsi teks password tersebut. Hal ini dapat dilakukan meski sebelumnya telah dipasangkan PIN atau password gambar.
"Dalam
hal ini, login gambar atau PIN tidak bisa dianggap sebagai andalah
tunggal untuk keamanan data. Cara ini sulit ditembus tapi teks password
masih bisa digunakan untuk masuk ke sistem," ujar Passcape.
sumber
Tidak ada komentar:
Posting Komentar