Hasła to wciąż jedno z największych obciążeń w zarządzaniu tożsamością (IAM).Choć większość dyskusji wokół haseł dotyczy ryzyka bezpieczeństwa i ataków phishingowych, często pomijany jest inny ważny aspekt – koszt.
Ukryty koszt haseł
W dużych organizacjach problemy związane z hasłami po cichu drenują budżety IT i IAM poprzez:
- zgłoszenia do helpdesku dotyczące resetów haseł,
- utratę produktywności w wyniku blokad kont,
- „zmęczenie MFA” przez częste prośby o potwierdzenie tożsamości,
- niepowodzenia w audytach związane ze słabym uwierzytelnianiem,
- koszty utrzymania infrastruktury obsługującej przestarzałe mechanizmy logowania.
Te koszty szybko się kumulują. Szacuje się, że od 20 do 50% obciążenia helpdesku wciąż dotyczy haseł.
Alternatywa? Passkeys
Passkeys to odporne na phishing dane logowania oparte na standardzie FIDO2.
W odróżnieniu od tradycyjnego MFA, całkowicie eliminują współdzielony sekret, co czyni je odpornymi na phishing, ataki typu credential stuffing czy man-in-the-middle.
Dla liderów IAM oznacza to dodatkowe korzyści:
- brak konieczności modyfikacji kodu aplikacji,
- brak potrzeby wymiany całej platformy IAM,
- możliwość stopniowego, niskiego ryzyka wdrożenia obok istniejących rozwiązań.
Obejrzyj pełne nagranie
Niedawno zorganizowaliśmy 30-minutową sesję w języku angielskim, w której pokazaliśmy prawdziwe koszty haseł oraz to, jak firmy zastępują je odpornymi na phishing passkeys, bez zmian w kodzie i bez uzależnienia od jednego dostawcy.
📺 Obejrzyj nagranie on-demand: Prawdziwe koszty haseł – na żądanie
Dowiesz się m.in.:
- jaki jest faktyczny koszt operacyjny haseł,
- co sprawia, że passkeys są odporne na phishing i opłacalne,
- jak wdrożyć je etapami, bez zakłóceń w działaniu organizacji,
- dlaczego regulacje takie jak DORA czy NIS2 przyspieszają ich adopcję,
- jak zmniejszyć tarcia dla użytkownika, jednocześnie wzmacniając bezpieczeństwo.
📄 Pobierz raport | Jak wdrożyć passkeys i uwierzytelnianie bezhasłowe w swojej organizacji
Podsumowanie
Koszt haseł to nie tylko kwestia techniczna, to również wyzwanie finansowe, operacyjne i regulacyjne.
Passkeys łączą trzy rzadko spotykane cechy: lepsze bezpieczeństwo, niższe koszty i łatwiejszą zgodność z przepisami.
W czasach, gdy regulacje takie jak DORA i NIS2 już obowiązują, odejście od haseł przestaje być ulepszeniem, staje się strategiczną koniecznością.
Antoni Sikora 