Move over '123456': passwords to go high-tech

Internet users may soon have a secure solution to the modern plague of passwords, in which they can use visual patterns or even their own body parts to identify themselves.

Developers at the world's biggest high-tech fair, CeBIT, say that one of the biggest frustrations of having a smartphone and a computer is memorising dozens of sufficiently airtight passwords for all their devices and accounts.

"The problem of passwords is that they are very weak, they are always getting hacked, and also from a user point of view, they are too complicated, everybody has 20, 30, 60 passwords," said Steven Hope, managing director of Winfrasoft from Britain, the fair's guest country this year.

"They all have to be different, no one can remember them, so everybody writes them down or resets them every time they log in. They don't work in the real world today."

Passwords have proliferated so much that it's a daily struggle for users to cope with so many of them.

And as millions of Internet users have learned the hard way, no password is safe when hackers can net them en masse from banks, email services, retailers or social media websites that fail to fully protect their servers.

Many simply throw in the towel and use no-brainer codes like "123456" and "password" -- which are still the most common despite how easily they can be cracked, CeBIT spokesman Hartwig von Sass said at the event in the northern German city of Hanover.

In response to the vulnerabilities and hassles of the antiquated username-and-password formula, Winfrasoft has developed an alternative based on a four-colour grid with numbers inside that resembles a Sudoku puzzle.

Users select a pattern on the grid as their "password" and because the numbers inside the boxes change once per minute, the code changes too, making it far harder to hack.

"There is no way anybody could see which numbers you are looking at. You see typing numbers but you don't know what the pattern is because each number is here six times," Hope said during a demonstration.

- Backup from body parts -

Biometric data offers another alternative to seas of numbers, letters and symbols.

US giant Apple has already equipped its latest generation iPhone with a fingerprint reader to boost its security profile.

But a group of European hackers, the Hamburg-based Chaos Computer Club, demonstrated that the system could be pirated using a sophisticated "fake" fingerprint made of latex.

Japan's Fujitsu turned to the other end of the hand and has developed an identification system based on each person's unique vein pattern.

At its CeBIT stand, the company was showing off its PalmSecure technology on its new ultra-light laptop computer which has a small sensor built in.

Meanwhile Swiss firm KeyLemon has developed a face recognition system using a webcam.

The computer registers parts of the face, "the eyes, the eyebrows, the shape of your nose, your cheekbones, the chin..." a company spokesman said.

The person must then only sit in front of the screen to be recognised and gain access to the computer.

The system, already used by some three million people according to the company, still has a few kinks however so users must remember to take off their eyeglasses, for example, or have consistent lighting in order to pass the identity test.

"Face recognition and fingerprint recognition are additional safety security features, they will never have only face recognition or fingerprint recognition" but rather use them as a crucial backup to passwords, he said.

@AFP

Teliti Undang-Undang Internet Untuk Dikuatkuasa Di Malaysia

Oleh Faizal Hassan

KUALA LUMPUR, (Bernama) -- Ramai yang setuju supaya kerajaan mencari jalan penyelesaian kepada penyalahgunaan media sosial dan Internet melalui undang-undang baharu atau mengemaskini undang-undang sedia ada.

Namun ramai juga yang mencadangkan supaya faktor budaya masyarakat negara ini perlu diambil kira dan tahap kesesuaian undang-undang Internet di Barat perlu diteliti sebelum ia boleh digunapakai.

Sensitiviti kaum, nilai sejarah, tahap pendidikan dan kesediaan warga Malaysia menerima undang-undang ini perlu terlebih dahulu dititikberatkan.

Dekan Fakulti Komunikasi dan Pengajian Media, Universiti Teknologi Mara (UiTM) Prof Dr Azizul Halim Yahya berkata di Amerika Syarikat misalnya, walaupun rakyat bebas bersuara baik di alam maya dan realiti, namun masih terikat dengan pelbagai akta yang menjaga dan melindungi mereka seperti Akta Hasutan, Akta Buli dan Pencerobohan Privasi.

Masyarakat negara itu perlu berhati-hati ketika berkata-kata sehingga boleh membezakan yang mana satu gurauan dan yang mana perkara serius terutama jika melibatkan isu negara, presiden dan sebagainya.

"Contoh lain, jika buat fitnah, orang yang difitnah itu boleh lawan tuduhan (jika fitnah itu palsu) dan jika mereka yang buat fitnah didapati bersalah, mereka boleh dikenakan hukuman. Namun perkara ini jarang berlaku di Malaysia.

Sesetengah rakyat kita keliru dengan isu fitnah atau perihal Akta Hasutan," katanya.

KEBEBASAN DENGAN TANGGUNGJAWAB

Beliau berkata seharusnya kebebasan bersuara perlu disertai rasa tanggungjawab termasuk bersedia untuk dihadapkan ke mahkamah.

Baru-baru ini, Menteri Komunikasi dan Multimedia, Datuk Seri Ahmad Shabery Cheek dilaporkan berkata kerajaan akan melihat peraturan Internet di tiga buah negara, iaitu Amerika Syarikat, Britain dan Australia dalam usaha membendung penyalahgunaan media sosial di negara ini.

Internet di Amerika Syarikat dikawal selia oleh satu set undang-undang di sebalik ia mengamalkan kebebasan bersuara terhadap persekutuan dan negeri.

Pihak berkuasa boleh merampas domain profil pengguna dan komputer tanpa notis dan mampu menyebabkan laman web tidak dapat meneruskan operasi.

Di Australia, kandungan Internet dikawal selia Australian Communications and Media Authority (ACMA) yang mempunyai kuasa untuk menguatkuasakan sekatan pada kandungan Internet dalam negara.

Pihak berkuasa negara itu juga boleh menyenarai hitam laman web luar negara selain menapis perisiannya.

Tumpuan sekatan terutama kepada pornografi kanak-kanak, keganasan seksual, dan aktiviti haram lain yang dilakukan hasil proses aduan pengguna.

Di Britain pula penapisan Internet termasuklah menyekat akses kepada laman web, menguatkuasa undang-undang jenayah penerbitan atau pemilikan bahan tertentu, termasuk, fitnah, hak cipta, hasutan keganasan dan pornografi kanak-kanak.

Internet Watch Foundation (IWF) ditubuhkan untuk menyusun dan mengekalkan satu senarai hitam, terutamanya URL pornografi kanak-kanak, maka 98 peratus daripada pelanggan Internet komersil di negara itu ditapis.

SESUAIKAN DENGAN BUDAYA

Azizul berkata negara ini telah mempraktik dan mengguna pakai undang-undang yang hampir sama dengan Britain seperti Akta Hasutan 2013 Britain (yang baharu) namun negara tersebut lebih cekap dan pantas mengambil tindakan kerana telah lama melaksanakannya.

Di Malaysia sudah terlalu banyak kes fitnah baik di alam maya dan realiti sehingga tidak tahu di mana asas dan hujung pangkalnya.

Jadi cadangannya ialah pihak berkuasa perlu ambil tindakan cepat dan jangan bertolak ansur dengan mereka yang mengeluarkan kenyataan fitnah kerana kalau tidak dibendung, keharmonian negara tergugat dan keadaan boleh menjadi huru-hara, katanya.

Timbalan Pengarah Pejabat Hubungan Industri Universiti Islam Antarabangsa (UIA) dan bekas Ketua Jabatan Komunikasi UIA Dr Norbaiduri Ruslan berkata rakyat di Barat lebih bertanggungjawab dan faham apa hak mereka termasuk mementingkan kebebasan dan privasi di tahap yang tertinggi.

"Kita masih belum lagi berpendidikan tinggi (dalam hal ini). Bila kita sudah sedar hak kita, hak orang lain, maka kita akan tahu jaga perilaku kita di alam maya dan realiti.

"Kempen kesedaran perlu bermula di peringkat sekolah rendah tentang bagaimana cara menjaga tatasusila di alam maya dan Internet kerana ketika ini terlalu banyak pendedahan tetapi kita kurang dan tidak kuat spiritual, personaliti dan lemah psikologi.

"Jika kita terlalu ingin (berkedudukan) sama tahap dengan negara maju, kita akan kehilangan budaya kita," katanya.

DIDIK RAKYAT MALAYSIA

Norbaiduri berkata masyarakat Malaysia perlu dididik dan diperjelaskan apa hak mereka ketika berada di media sosial dan bukan sewenang-wenangnya bersuara tanpa batasan dan mengabaikan undang-undang sedia ada.

Pengamal Undang-Undang Khairul Azam Abd Aziz berkata seseorang penulis termasuk dalam dunia maya perlu bertanggungjawab terhadap sebarang bentuk penulisannya dan bersedia menerima hukuman..

"Kalau penulisan membina, tidak perlu takut, tetapi jika mengganggu gugat ketenteraman awam, suatu bentuk peraturan harus dipatuhi," katanya.

Seorang blogger yang hanya mahu dikenali sebagai Hazrey berkata kerajaan perlu mengkaji semula akta sedia ada berkaitan sosial media demi masa depan generasi mendatang.

"Penyalahgunaan media sosial semakin berleluasa, anak muda tidak terkecuali. Apabila orang dewasa sudah buat sesuatu sesuka hati tanpa usul periksa semata-mata kerana menaruh perasaan geram, ia akan menjadi ikutan.

"Di peringkat kanak-kanak nanti akan timbul masalah pembuli siber," katanya.

--BERNAMA