告別密碼:移動(dòng)設(shè)備推動(dòng)安全驗(yàn)證行業(yè)巨變
安全支付
市場(chǎng)調(diào)研公司Opus Research分析師格雷格·斯特靈(Greg Sterling)表示,iPhone 5S的指紋傳感器,是用戶(hù)進(jìn)行移動(dòng)支付時(shí)的理想安全配件。蘋(píng)果的iTunes目前擁有超過(guò)4.35億信用卡用戶(hù),這也讓iPhone成為了他們理想的新型數(shù)字信用卡。斯特靈表示,“蘋(píng)果圍繞著移動(dòng)支付將會(huì)有許多的可能。因?yàn)樗麄儞碛腥绱吮姸嗟男庞每ㄓ脩?hù),這家公司有望借此獲得豐碩的回報(bào)?!?/P>
指紋識(shí)別技術(shù)首先將被用于在iTunes中購(gòu)買(mǎi)歌曲、電影,或是在應(yīng)用商店App Store購(gòu)買(mǎi)應(yīng)用。此項(xiàng)技術(shù)目前尚未向外部開(kāi)發(fā)者開(kāi)放。市場(chǎng)調(diào)研公司Yankee Group的分析師卡爾·霍伊(Carl Howe)表示,如果蘋(píng)果開(kāi)放這項(xiàng)技術(shù),應(yīng)用開(kāi)發(fā)者將開(kāi)發(fā)出一系列專(zhuān)注于商業(yè)的應(yīng)用。該分析師認(rèn)為,關(guān)注安全問(wèn)題的商業(yè)用戶(hù),把指紋識(shí)別技術(shù)視為保護(hù)他們數(shù)據(jù)的一種方式,因?yàn)閱T工需要輸入指紋來(lái)接入公司的文檔。他說(shuō),“因?yàn)橹讣y認(rèn)證,蘋(píng)果可能會(huì)成為企業(yè)IT部門(mén)最受歡迎的手機(jī)提供商?!?BR>
安全驗(yàn)證行業(yè)巨變
密碼有一個(gè)根本性的難題無(wú)法解決,即要想有效起到保護(hù)資料的作用,企業(yè)就必須將密碼設(shè)置得很長(zhǎng)很復(fù)雜,而且還要經(jīng)常變動(dòng)。換句話(huà)說(shuō),當(dāng)員工們都很難記住那些密碼的時(shí)候,那才是真正的好密碼。
密碼如果太長(zhǎng)太復(fù)雜,連員工們都很難記??;但是如果設(shè)置得太短太簡(jiǎn)單,又起不到保護(hù)的作用。為了解決這個(gè)問(wèn)題,技術(shù)公司們紛紛開(kāi)發(fā)出一些全新的技術(shù),希望在保證安全性的前提下改善整個(gè)機(jī)制的便利性。
很多筆記本電腦已經(jīng)內(nèi)置了指紋閱讀器,智能手機(jī)和其他許多設(shè)備也開(kāi)始利用生物技術(shù)比如臉部識(shí)別和語(yǔ)音識(shí)別來(lái)替代傳統(tǒng)的密碼保護(hù)解決方案。
蘋(píng)果去年收購(gòu)了指紋感應(yīng)技術(shù)開(kāi)發(fā)商AuthenTec,它在本周二宣布其新款iPhone將配備一款指紋感應(yīng)器。微軟也宣布公司將于下個(gè)月發(fā)布的Windows 8.1操作系統(tǒng)已經(jīng)針對(duì)基于指紋的生物技術(shù)進(jìn)行了優(yōu)化。微軟說(shuō),生物識(shí)別技術(shù)將在這款操作系統(tǒng)中得到更廣泛地應(yīng)用。
與此同時(shí),谷歌、PayPal、聯(lián)想和其他一些公司則聯(lián)合起來(lái)組建了一個(gè)名為FIDO聯(lián)盟(Fast Identity Online Alliance)的組織,希望為生物技術(shù)和其他形式的識(shí)別技術(shù)制定一套全行業(yè)通行的標(biāo)準(zhǔn)。
谷歌還在測(cè)試由加州公司Yubico開(kāi)發(fā)的一種新型硬件令牌。與隨機(jī)生成數(shù)字密碼的傳統(tǒng)硬件令牌一樣,Yubico開(kāi)發(fā)的新設(shè)備可以生產(chǎn)一種臨時(shí)密碼,為傳統(tǒng)硬件令牌解決方案提供輔助保護(hù)作用。
但是Yubico開(kāi)發(fā)的新設(shè)備不用將密碼讀出令牌并重現(xiàn)密碼,員工們只要將令牌插入預(yù)裝了近場(chǎng)通訊技術(shù)的移動(dòng)設(shè)備的USB接口或是碰一下它,就可以自動(dòng)完成身份識(shí)別任務(wù)。
谷歌今年已經(jīng)開(kāi)始在員工中試用那些令牌設(shè)備,它打算明年向消費(fèi)者推出,以加強(qiáng)對(duì)Gmail和其他谷歌服務(wù)帳戶(hù)的保護(hù)。
評(píng)論