數量繁多而又容易忘記的賬戶(hù)密碼，是互聯(lián)網(wǎng)帶來(lái)的一大副產(chǎn)品。日前，支付廠(chǎng)商PayPal的首席信息安全官巴雷特（Michael Barrett）表示，用賬戶(hù)密碼認證用戶(hù)身份的技術(shù)，“活不了幾天”了。巴雷特是在最近的Interop IT大會(huì )上，作上述表態(tài)的。
巴雷特表示，帳戶(hù)和密碼技術(shù)，剩下的時(shí)日已經(jīng)不多，未來(lái)互聯(lián)網(wǎng)在線(xiàn)身份認證，將依靠融合軟件和硬件的技術(shù)。 巴雷特還擁有一個(gè)行業(yè)身份——“快速身份識別在線(xiàn)聯(lián)盟”（FIDO）的總裁。該組織的使命，就是用整合軟件和硬件的技術(shù)，實(shí)現網(wǎng)民身份認證，軟件技術(shù)包括密碼或是網(wǎng)頁(yè)插件，硬件則包括U盤(pán)、指紋掃描器、語(yǔ)音識別、臉部識別、NFC等。 不過(guò)，巴雷特并未談及PayPal是否會(huì )在近期推出全新的身份認證技術(shù)。他透露，FIDO認證的識別設備將會(huì )在年內推向市場(chǎng)，這將使得告別密碼成為可能。 值得一提的是，在拋棄傳統密碼方面，網(wǎng)絡(luò )巨頭谷歌最近做出表率，其作為理事企業(yè)加盟了上述FIDO聯(lián)盟。 依靠單一帳戶(hù)和密碼認證用戶(hù)的方式，除了給網(wǎng)民帶來(lái)巨大的記憶和保存負擔之外，這些密碼極容易被不良之徒攻破，造成網(wǎng)絡(luò )安全風(fēng)險。最近，包括蘋(píng)果、Twitter在內的網(wǎng)絡(luò )服務(wù)商已經(jīng)開(kāi)始推進(jìn)雙重認證，即在用戶(hù)帳號和密碼之外，再通過(guò)短信驗證碼等方式認證用戶(hù)。 |
