數(shù)量繁多而又容易忘記的賬戶密碼,是互聯(lián)網(wǎng)帶來的一大副產(chǎn)品。日前,支付廠商PayPal的首席信息安全官巴雷特(Michael Barrett)表示,用賬戶密碼認證用戶身份的技術,“活不了幾天”了。巴雷特是在最近的Interop IT大會上,作上述表態(tài)的。![]() 巴雷特表示,帳戶和密碼技術,剩下的時日已經(jīng)不多,未來互聯(lián)網(wǎng)在線身份認證,將依靠融合軟件和硬件的技術。 巴雷特還擁有一個行業(yè)身份——“快速身份識別在線聯(lián)盟”(FIDO)的總裁。該組織的使命,就是用整合軟件和硬件的技術,實現(xiàn)網(wǎng)民身份認證,軟件技術包括密碼或是網(wǎng)頁插件,硬件則包括U盤、指紋掃描器、語音識別、臉部識別、NFC等。 不過,巴雷特并未談及PayPal是否會在近期推出全新的身份認證技術。他透露,F(xiàn)IDO認證的識別設備將會在年內(nèi)推向市場,這將使得告別密碼成為可能。 值得一提的是,在拋棄傳統(tǒng)密碼方面,網(wǎng)絡巨頭谷歌最近做出表率,其作為理事企業(yè)加盟了上述FIDO聯(lián)盟。 依靠單一帳戶和密碼認證用戶的方式,除了給網(wǎng)民帶來巨大的記憶和保存負擔之外,這些密碼極容易被不良之徒攻破,造成網(wǎng)絡安全風險。最近,包括蘋果、Twitter在內(nèi)的網(wǎng)絡服務商已經(jīng)開始推進雙重認證,即在用戶帳號和密碼之外,再通過短信驗證碼等方式認證用戶。 |