告別密碼：移動設(shè)備推動安全驗(yàn)證行業(yè)巨變

　　市場調(diào)研公司Opus Research分析師格雷格·斯特靈（Greg Sterling）表示，iPhone 5S的指紋傳感器，是用戶進(jìn)行移動支付時的理想安全配件。蘋果的iTunes目前擁有超過4.35億信用卡用戶，這也讓iPhone成為了他們理想的新型數(shù)字信用卡。斯特靈表示，“蘋果圍繞著移動支付將會有許多的可能。因?yàn)樗麄儞碛腥绱吮姸嗟男庞每ㄓ脩簦@家公司有望借此獲得豐碩的回報。”

　　指紋識別技術(shù)首先將被用于在iTunes中購買歌曲、電影，或是在應(yīng)用商店App Store購買應(yīng)用。此項技術(shù)目前尚未向外部開發(fā)者開放。市場調(diào)研公司Yankee Group的分析師卡爾·霍伊（Carl Howe）表示，如果蘋果開放這項技術(shù)，應(yīng)用開發(fā)者將開發(fā)出一系列專注于商業(yè)的應(yīng)用。該分析師認(rèn)為，關(guān)注安全問題的商業(yè)用戶，把指紋識別技術(shù)視為保護(hù)他們數(shù)據(jù)的一種方式，因?yàn)閱T工需要輸入指紋來接入公司的文檔。他說，“因?yàn)橹讣y認(rèn)證，蘋果可能會成為企業(yè)IT部門最受歡迎的手機(jī)提供商?！?br /> ?

　　安全驗(yàn)證行業(yè)巨變

　　密碼有一個根本性的難題無法解決，即要想有效起到保護(hù)資料的作用，企業(yè)就必須將密碼設(shè)置得很長很復(fù)雜，而且還要經(jīng)常變動。換句話說，當(dāng)員工們都很難記住那些密碼的時候，那才是真正的好密碼。

　　密碼如果太長太復(fù)雜，連員工們都很難記??；但是如果設(shè)置得太短太簡單，又起不到保護(hù)的作用。為了解決這個問題，技術(shù)公司們紛紛開發(fā)出一些全新的技術(shù)，希望在保證安全性的前提下改善整個機(jī)制的便利性。

　　很多筆記本電腦已經(jīng)內(nèi)置了指紋閱讀器，智能手機(jī)和其他許多設(shè)備也開始利用生物技術(shù)比如臉部識別和語音識別來替代傳統(tǒng)的密碼保護(hù)解決方案。

　　蘋果去年收購了指紋感應(yīng)技術(shù)開發(fā)商AuthenTec，它在本周二宣布其新款iPhone將配備一款指紋感應(yīng)器。微軟也宣布公司將于下個月發(fā)布的Windows 8.1操作系統(tǒng)已經(jīng)針對基于指紋的生物技術(shù)進(jìn)行了優(yōu)化。微軟說，生物識別技術(shù)將在這款操作系統(tǒng)中得到更廣泛地應(yīng)用。

　　與此同時，谷歌、PayPal、聯(lián)想和其他一些公司則聯(lián)合起來組建了一個名為FIDO聯(lián)盟（Fast Identity Online Alliance）的組織，希望為生物技術(shù)和其他形式的識別技術(shù)制定一套全行業(yè)通行的標(biāo)準(zhǔn)。

　　谷歌還在測試由加州公司Yubico開發(fā)的一種新型硬件令牌。與隨機(jī)生成數(shù)字密碼的傳統(tǒng)硬件令牌一樣，Yubico開發(fā)的新設(shè)備可以生產(chǎn)一種臨時密碼，為傳統(tǒng)硬件令牌解決方案提供輔助保護(hù)作用。

　　但是Yubico開發(fā)的新設(shè)備不用將密碼讀出令牌并重現(xiàn)密碼，員工們只要將令牌插入預(yù)裝了近場通訊技術(shù)的移動設(shè)備的USB接口或是碰一下它，就可以自動完成身份識別任務(wù)。

　　谷歌今年已經(jīng)開始在員工中試用那些令牌設(shè)備，它打算明年向消費(fèi)者推出，以加強(qiáng)對Gmail和其他谷歌服務(wù)帳戶的保護(hù)。

　　谷歌的安全工程技術(shù)主管馬楊克烏帕德希雅（Mayank Upadhyay）稱，那些令牌同時具備了易用和強(qiáng)加密的特點(diǎn)。他說：“我們相信，我們可以利用這種令牌將我們員工的安全標(biāo)準(zhǔn)提高到行業(yè)平均水平之上。這些令牌可以兼容谷歌的網(wǎng)絡(luò)瀏覽器Chrome，能夠與谷歌員工的每日工作無縫貼合在一起。”

　　風(fēng)險指標(biāo)和生物測定技術(shù)

　　EMC旗下的安全部門、SecurID硬件令牌的開發(fā)者RSA提出了另一種新的解決方案，那就是基于風(fēng)險的認(rèn)證技術(shù)。

　　這項技術(shù)可以對一家公司里的各個團(tuán)隊的大量用戶數(shù)據(jù)進(jìn)行篩選，從而建立一套標(biāo)準(zhǔn)的行為規(guī)范，然后據(jù)此對每一位用戶的行為進(jìn)行風(fēng)險評估。如果某一位員工做出了異常行為，比如從一個新的地點(diǎn)或是利用一臺新的電腦登陸到系統(tǒng)之中，那么他的風(fēng)險評分就會相應(yīng)地提高，系統(tǒng)就會要求他提供更多的身份證明材料比如通過電話來證明其身份等方式來驗(yàn)明正身。