搜索

[9672] 2015-12-23_【安全创业巡礼】专访洋葱创始人吴洪声：让繁琐的密码从此消失

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-18
2015-12-23_【安全创业巡礼】专访洋葱创始人吴洪声：让繁琐的密码从此消失 【 安 全 创 业 巡 礼 】 专 访 洋 葱 创 始 人 吴 洪 声 ： 让 繁 琐 的 密 码 从 此 消 失 F r e e B u f   2 0 1 5 - 1 2 - 2 3 如 今 ， 我 们 无 时 无 刻 不 在 和 密 码 打 交 道 ， 手 机 密 码 、 银 行 卡 密 码 、 支 付 宝 密 码 … 据 统 计 ， 除 了 浪 费 大 量 脑 细 胞 来 区 分 和 记 住 这 些 密 码 ， 关 键 是 … 还 不 安 全 ！ 想 象 一 下 你 每 次 输 入 密 码 的 时 候 ， 眼 观 六 路 耳 听 八 方 ， 偷 偷 摸 摸 搞 得 自 己 像 贼 一 样 ， 这 样 酷 么 ？ ！ 一 点 都 不 ！ 浪 费 时 间 和 精 力 、 不 安 全 还 不 酷 ！ 有 没 有 可 能 ， 改 变 这 种 现 状 ？ 站 长 圈 的 传 奇 人 物 奶 罩 决 定 站 出 来 ， 带 来 他 的 二 次 创 业 项 目 “ 洋 葱 ” 。 谁 是 奶 罩 ？ 谁 是 奶 罩 ？ “ 奶 罩 ” ， 洋 葱 C E O 吴 洪 声 ， 原 D N S P o d 创 始 人 ， 中 国 域 名 行 业 、 安 全 领 域 的 传 奇 人 物 ， 经 过 8 年 的 努 力 ， 将 D N S P o d 打 造 成 为 了 中 国 最 大 、 全 球 第 四 的 域 名 服 务 商 ， D N S P o d 也 成 为 了 域 名 解 析 的 代 名 词 。 在 中 国 ， 超 过 6 0 % 的 网 站 在 使 用 D N S P o d 的 服 务 ， 每 天 每 个 网 民 至 少 使 用 3 0 次 以 上 D N S P o d 提 供 的 服 务 。
这 是 奶 罩 的 新 创 业 项 目 洋 葱 对 账 号 安 全 的 一 次 挑 战 ， 无 论 你 用 手 机 、 用 a p p 、 登 录 电 脑 上 的 网 页 ， 我 们 无 时 无 刻 不 和 账 号 登 录 打 交 道 ， 那 么 我 们 的 账 号 都 安 全 吗 ？ “ 只 要 网 站 和 用 户 用 了 这 个 产 品 ， 即 使 网 站 数 据 库 被 盗 ， 或 者 用 户 使 用 了 简 单 如 1 2 3 4 5 6 这 样 的 密 码 ， 黑 客 也 无 法 登 录 他 的 账 号 。 ” 他 对 媒 体 说 。 1 . 请 简 要 介 绍 一 下 洋 葱 这 款 产 品 ？ 请 简 要 介 绍 一 下 洋 葱 这 款 产 品 ？ 洋 葱 是 一 项 基 于 云 和 生 物 识 别 技 术 的 身 份 验 证 服 务 ， 在 需 要 身 份 验 证 的 环 节 用 安 全 、 合 适 的 方 式 验 证 用 户 本 人 身 份 ， 简 单 来 说 就 是 “ 认 人 ” 。 因 为 目 前 账 号 安 全 形 势 很 严 峻 ， 因 此 很 多 企 业 、 网 站 用 户 选 择 洋 葱 的 验 证 功 能 来 解 决 密 码 泄 露 等 账 号 安 全 问 题 ， 而 洋 葱 也 正 好 能 很 好 的 解 决 这 一 问 题 。 2 . 洋 葱 作 为 此 次 洋 葱 作 为 此 次 W i t A w a r d s 互 联 网 安 全 年 度 评 选 年 度 安 全 产 品 提 名 中 唯 一 的 手 机 端 产 品 ， 觉 得 自 身 有 什 么 脱 颖 而 出 的 互 联 网 安 全 年 度 评 选 年 度 安 全 产 品 提 名 中 唯 一 的 手 机 端 产 品 ， 觉 得 自 身 有 什 么 脱 颖 而 出 的 优 势 ？ 优 势 ？ 人 们 在 使 用 一 款 产 品 的 时 候 ， 很 少 会 关 心 它 到 底 是 个 什 么 端 的 产 品 ， 而 是 先 考 虑 能 不 能 解 决 他 们 的 问 题 ， 洋 葱 能 够 通 过 生 物 识 别 技 术 帮 助 企 业 、 开 发 者 、 网 站 解 决 账 号 安 全 、 业 务 流 程 的 身 份 验 证 等 等 问 题 ， 所 以 人 们 选 择 用 洋 葱 ， 这 本 身 就 是 个 脱 颖 而 出 的 优 势 ， 只 不 过 碰 巧 洋 葱 是 个 手 机 端 产 品 而 已 。 3 . 过 去 一 年 里 ， 洋 葱 做 了 哪 些 工 作 或 成 绩 ？ 过 去 一 年 里 ， 洋 葱 做 了 哪 些 工 作 或 成 绩 ？ 近 两 年 是 生 物 识 别 技 术 的 爆 发 期 ， “ 刷 脸 时 代 ” 这 一 类 的 新 闻 特 别 火 热 ， 这 是 以 后 的 发 展 趋 势 ， 而 洋 葱 正 努 力 推 动 着 “ 刷 脸 时 代 ” 的 到 来 。 过 去 一 年 ， 洋 葱 做 了 三 件 事 情 ： 第 一 ， 通 过 公 有 云 产 品 也 就 是 洋 葱 A P P ， 帮 助 许 多 网 站 用 户 解 决 了 账 号 安 全 问 题 ； 第 二 ， 通 过 洋 葱 S D K ， 帮 助 移 动 应 用 快 速 集 成 生 物 验 证 功 能 。 目 前 很 多 大 公 司 都 已 开 始 使 用 生 物 识 别 技 术 ， 例 如 支 付 宝 、 微 信 、 手 机 百 度 , 但 对 于 普 通 开 发 者 来 说 门 槛 还 是 太 高 ， 而 洋 葱 推 出 S D K 后 ， 让 这 项 技 术 不 再 只 有 大 公 司 才 能 驾 驭 ， 普 通 开 发 者 可 以 很 方 便 的 在 自 己 的 A P P 中 实 现 生 物 识 别 功 能 来 解 决 账 号 安 全 问 题 或 提 升 用 户 体 验 — — 降 低 了 生 物 识 别 技 术 的 使 用 门 槛 。 第 三 ， 通 过 洋 葱 I A M （ 身 份 验 证 和 权 限 管 理 系 统 ） 帮 助 企 业 解 决 内 网 账 号 问 题 ， 员 工 使 用 弱 口 令 、 密 码 共 享 、 账 号 密 码 不 统 一 、 离 职 员 工 权 限 撤 销 困 难 … … 这 些 都 是 困 扰 许 多 企 业 的 疑 难 杂 症 。 企 业 内 网 安 全 不 同 于 个 人 ， 员 工 泄 露 的 公 司 账 号 密 码 牵 扯 到 整 个 公 司 的 内 网 安 全 ， 而 洋 葱 能 够 做 到 让 企 业 无 需 购 买 任 何 硬 件 设 备 就 可 以 使 用 生 物 识 别 技 术 来 保 障 员 工 账 号 安 全 ， 并 且 将 内 网 权 限 统 一 管 理 。 4 . 现 在 移 动 安 全 的 形 式 越 来 越 严 峻 ， 除 了 双 因 素 认 证 ， 靠 一 键 登 录 、 二 维 码 登 录 、 多 维 检 测 或 者 智 能 监 控 能 否 彻 底 现 在 移 动 安 全 的 形 式 越 来 越 严 峻 ， 除 了 双 因 素 认 证 ， 靠 一 键 登 录 、 二 维 码 登 录 、 多 维 检 测 或 者 智 能 监 控 能 否 彻 底 改 变 现 在 的 严 峻 事 实 ， 不 能 解 决 的 问 题 又 在 哪 里 ？ 改 变 现 在 的 严 峻 事 实 ， 不 能 解 决 的 问 题 又 在 哪 里 ？ 在 做 安 全 时 一 定 要 兼 顾 使 用 的 便 捷 性 ， 举 个 例 子 ， 所 有 人 都 知 道 弱 口 令 不 安 全 ， 那 为 什 么 还 那 么 多 人 用 呢 ？ 因 为 密 码 太 长 了 记 不 住 ， 输 入 麻 烦 ， 所 以 很 多 人 倾 向 于 选 择 记 得 住 的 密 码   ， 尽 管 不 那 么 安 全 。 同 样 的 ， 在 移 动 端 使 用 六 位 数 动 态 码 就 很 不 方 便 ， 需 要 频 繁 切 换 软 件 ； 使 用 手 机 短 信 验 证 需 要 等 待 ， 有 时 候 还 收 不 到 ， 这 一 系 列 的 繁 琐 ， 就 会 让 人 们 依 然 倾 向 于 更 简 单 的 方 式 ， 尽 管 真 的 不 那 么 安 全 。 所 以 就 移 动 应 用 的 账 号 安 全 来 说 ， 我 认 为 在 某 种 程 度 上 双 因 素 认 证 、 一 键 登 录 、 二 维 码 登 录 是 可 以 解 决 现 有 安 全 问 题 的 ， 起 码 能 够 大 幅 提 高 安 全 性 ， 但 真 正 的 问 题 就 在 于 这 些 方 式 如 何 做 到 好 用 易 于 接 受 ， 否 则 再 安 全 没 人 愿 意 去 用 也 是 白 搭 ， 而 生 物 识 别 的 优 点 就 在 这 ， 刷 个 脸 ， 按 一 下 指 纹 一 秒 完 成 验 证 ， 比 起 动 态 口 令 ， 手 机 短 信 什 么 的 不 仅 更 安 全 ， 体 验 也 更 好 ， 并 且 生 物 识 别 技 术 也 正 不 断 发 展 ， 变 得 越 来 越 好 用 。 5 . 作 为 作 为 d n s p o d 创 始 人 奶 罩 再 次 创 业 推 出 的 产 品 ， 有 哪 些 之 前 成 功 的 产 品 或 运 营 经 验 会 对 洋 葱 带 来 帮 助 ？ 创 始 人 奶 罩 再 次 创 业 推 出 的 产 品 ， 有 哪 些 之 前 成 功 的 产 品 或 运 营 经 验 会 对 洋 葱 带 来 帮 助 ？ 从 用 户 出 发 ， 解 决 用 户 的 问 题 — — D N S P o d 最 开 始 做 的 时 候 是 解 决 南 北 网 络 互 通 的 问 题 ， 后 来 不 断 为 用 户 解 决 稳 定 性 、 承 受 能 力 、 访 问 速 度 的 需 求 以 及 其 他 用 户 体 验 问 题 ， 才 慢 慢 做 大 的 ， 同 样 ， 洋 葱 也 是 基 于 帮 助 人 们 解 决 身 份 验 证 和 账 号 安 全
的 痛 点 来 做 的 ， 至 于 密 码 被 盗 和 忘 记 密 码 这 个 痛 点 有 多 痛 ， 我 想 大 家 都 深 有 体 会 。 6 . 微 信 等 都 提 供 了 移 动 登 录 的 方 式 ， 洋 葱 作 为 创 业 公 司 产 品 ， 如 何 面 对 巨 头 的 竞 争 ？ 微 信 等 都 提 供 了 移 动 登 录 的 方 式 ， 洋 葱 作 为 创 业 公 司 产 品 ， 如 何 面 对 巨 头 的 竞 争 ？ 就 洋 葱 A P P 和 微 信 的 扫 码 登 陆 对 比 ， 关 注 的 重 点 不 一 样 ， 中 间 的 差 异 还 是 很 大 的 。 洋 葱 要 做 的 是 帮 助 人 们 解 决 账 号 安 全 问 题 ， 比 微 信 的 扫 码 登 陆 多 了 生 物 验 证 、 位 置 、 行 为 识 别 等 功 能 ， 可 以 确 保 是 你 本 人 操 作 ， 保 证 安 全 性 。 如 果 你 是 为 了 登 陆 一 个 无 关 紧 要 的 网 站 ， 用 哪 个 都 一 样 ， 但 如 果 你 对 安 全 需 求 高 的 话 ， 更 适 合 用 洋 葱 。 目 前 微 信 也 是 用 账 号 密 码 进 行 登 陆 ， 这 就 意 味 着 只 要 你 的 微 信 号 被 盗 了 ， 他 人 就 可 以 使 用 你 的 微 信 去 登 陆 你 的 其 他 网 站 。 这 也 是 很 多 云 服 务 行 业 的 用 户 都 更 喜 欢 用 洋 葱 而 不 是 微 信 — — 他 们 对 安 全 性 要 求 都 非 常 高 ， 同 样 ， 对 于 企 业 员 工 ， 也 更 适 合 用 洋 葱 A P P 。 7 . 洋 葱 对 洋 葱 对 2 0 1 6 有 什 么 样 的 规 划 ？ 会 有 什 么 新 功 能 或 者 产 品 ？ 有 什 么 样 的 规 划 ？ 会 有 什 么 新 功 能 或 者 产 品 ？ 2 0 1 6 年 洋 葱 的 A P P 会 做 一 个 重 大 改 版 ， 当 然 核 心 不 变 — — 解 决 所 有 账 号 密 码 的 烦 恼 ， 至 于 具 体 功 能 可 以 自 行 脑 补 ， 很 快 就 会 和 大 家 见 面 ， 这 里 不 做 剧 透 。 值 得 一 提 的 是 ， 以 后 越 来 越 多 的 A P P 支 持 生 物 识 别 功 能 ， 其 中 会 有 很 大 一 部 分 是 通 过 洋 葱 S D K 实 现 的 。 洋 葱 办 公 室 特 别 提 问 ： 特 别 提 问 ： 在 互 联 网 发 展 迅 猛 的 今 天 ， 我 们 时 时 刻 刻 都 和 账 号 登 录 打 交 道 ， 要 记 住 手 机 密 码 、 银 行 卡 密 码 、 社 交 网 站 等 的 账 号 、 密 码 ， 想 想 都 有 点 力 不 从 心 ， 据 了 解 洋 葱 令 牌 主 打 生 物 识 别 ， 提 供 人 脸 识 别 、 声 音 识 别 、 位 置 验 证 、 指 纹 验 证 、 手 势 验 证 、 多 重 验 证 、 W I F I 验 证 等 。 1 . 生 物 认 证 安 全 性 怎 么 样 ？ 有 没 有 绝 对 的 安 全 呢 ？ 生 物 认 证 安 全 性 怎 么 样 ？ 有 没 有 绝 对 的 安 全 呢 ？ 一 说 到 生 物 识 别 的 安 全 性 ， 很 多 人 就 喜 欢 举 一 些 比 较 极 端 的 例 子 ， 支 付 宝 在 推 人 脸 识 别 的 时 候 就 有 网 友 评 论 说 整 容 成 马 云 的 样 子 就 可 以 盗 走 马 云 的 钱 ， 其 实 我 觉 得 这 位 网 友 可 以 试 试 （ 虽 然 我 不 认 为 马 云 没 做 过 这 方 面 考 虑 ） ， 就 算 失 败 了 ， 整 成 马 云 的 样 子 也 能 火 一 把 （ 开 玩 笑 的 ） 。 其 实 所 有 人 都 明 白 没 有 绝 对 安 全 （ 但 总 有 人 爱 这 么 问 ╮ 其 实 所 有 人 都 明 白 没 有 绝 对 安 全 （ 但 总 有 人 爱 这 么 问 ╮ ( ╯ ▽ ╰ ╯ ▽ ╰ ) ╭ ） ， 安 全 是 一 场 拉 锯 战 ， 建 立 双 方 的 成 本 之 上 ， ╭ ） ， 安 全 是 一 场 拉 锯 战 ， 建 立 双 方 的 成 本 之 上 ， 防 御 者 投 入 更 高 的 成 本 或 用 更 好 的 技 术 来 进 行 防 护 ， 攻 击 者 也 需 要 使 用 更 高 的 成 本 来 破 解 ， 当 攻 击 者 付 出 的 成 本 高 防 御 者 投 入 更 高 的 成 本 或 用 更 好 的 技 术 来 进 行 防 护 ， 攻 击 者 也 需 要 使 用 更 高 的 成 本 来 破 解 ， 当 攻 击 者 付 出 的 成 本 高 于 收 益 时 ， 就 会 考 虑 放 弃 攻 击 。 于 收 益 时 ， 就 会 考 虑 放 弃 攻 击 。 从 这 个 角 度 看 ， 生 物 认 证 可 以 增 加 安 全 性 ， 这 就 够 了 ， 在 我 们 使 用 密 码 时 ， 只 需 要 多 花 一 秒 钟 按 个 指 纹 、 刷 一 下 脸 就 可 以
大 大 增 加 安 全 性 ， 攻 击 者 要 花 费 很 大 代 价 千 方 百 计 才 能 破 解 ， 那 我 们 何 乐 而 不 为 呢 ？ 这 也 是 虽 然 人 脸 识 别 并 不 比 瞳 孔 识 别 、 脉 搏 识 别 更 安 全 但 是 现 在 被 广 泛 应 用 的 原 因 ， 因 为 简 单 好 用 ， 可 以 帮 助 我 提 高 安 全 性 ， 这 就 够 了 ， 所 以 银 行 也 用 ， 支 付 宝 也 用 ， 未 来 也 会 有 越 来 越 多 的 企 业 、 移 动 应 用 、 网 站 来 用 ， 而 洋 葱 可 以 为 他 们 包 办 。 2 . 能 跟 大 家 介 绍 一 下 人 位 置 验 证 和 能 跟 大 家 介 绍 一 下 人 位 置 验 证 和 W I F I 识 别 ？ 它 们 的 原 理 是 什 么 呢 ？ 之 前 看 识 别 ？ 它 们 的 原 理 是 什 么 呢 ？ 之 前 看 B l a c k H a t 大 会 ， 我 们 了 解 到 大 会 ， 我 们 了 解 到 G P S 定 位 和 定 位 和 W I F I 定 位 可 以 被 劫 持 定 位 可 以 被 劫 持 & 伪 造 ， 这 种 情 况 下 会 不 会 对 洋 葱 令 牌 造 成 影 响 呢 ？ 伪 造 ， 这 种 情 况 下 会 不 会 对 洋 葱 令 牌 造 成 影 响 呢 ？ 位 置 识 别 是 基 于 用 户 的 常 用 地 点 进 行 安 全 分 析 ， W I F I 识 别 是 基 于 W i F i 定 位 进 行 的 安 全 分 析 ， 当 出 现 异 地 登 陆 、 非 信 任 W i F i 登 陆 等 异 常 情 况 ， 就 会 要 求 更 严 格 的 验 证 方 式 ， 确 保 用 户 账 户 的 安 全 。 劫 持 和 伪 造 会 不 会 对 洋 葱 令 牌 造 成 影 响 ， 这 个 得 看 劫 持 和 伪 造 水 平 的 高 低 ， 不 排 除 技 术 高 超 的 黑 客 把 这 两 种 方 式 都 破 解 了 ， 但 即 使 做 最 坏 的 打 算 ， 这 两 种 识 别 方 式 被 破 解 了 ， 洋 葱 依 然 还 有 生 物 识 别 来 保 证 安 全 性 。 3 . 生 物 识 别 等 技 术 有 没 有 潜 在 风 险 ？ 生 物 识 别 等 技 术 有 没 有 潜 在 风 险 ？   比 如 ： 获 得 别 人 的 指 纹 信 息 ， 能 否 通 过 伪 造 ？ 比 如 ： 获 得 别 人 的 指 纹 信 息 ， 能 否 通 过 伪 造 ？ 首 先 ， 如 今 上 亿 的 密 码 被 盗 ， 各 种 数 据 库 在 黑 市 公 开 售 卖 ， 因 为 盗 取 密 码 的 成 本 很 低 ， 如 果 使 用 指 纹 ， 即 使 能 够 伪 造 ， 成 本 也 相 对 较 高 ， 无 论 如 何 ， 指 纹 比 密 码 安 全 太 多 。 如 果 对 安 全 性 要 求 很 高 的 话 ， 可 以 用 生 物 识 别 搭 配 其 他 风 险 控 制 手 段 使 用 ， 密 码 加 人 脸 识 别 ， 声 音 加 人 脸 加 指 纹 ； 或 者 像 洋 葱 一 样 ， 通 过 位 置 识 别 、 行 为 分 析 、 手 势 验 证 搭 配 生 物 识 别 来 使 用 ， 保 证 安 全 性 。 其 实 在 用 生 物 识 别 的 时 候 ， 就 应 该 搞 明 白 目 的 是 什 么 ， 防 的 是 谁 。 洋 葱 是 帮 助 网 站 解 决 账 号 安 全 威 胁 ， 主 要 防 的 是 其 实 在 用 生 物 识 别 的 时 候 ， 就 应 该 搞 明 白 目 的 是 什 么 ， 防 的 是 谁 。 洋 葱 是 帮 助 网 站 解 决 账 号 安 全 威 胁 ， 主 要 防 的 是 黑 客 ， 是 基 于 密 码 泄 露 频 发 这 一 背 景 的 ， 如 果 你 说 有 人 破 解 掉 密 码 ， 又 伪 造 生 物 特 征 ， 并 且 结 合 高 超 的 破 解 技 术 把 黑 客 ， 是 基 于 密 码 泄 露 频 发 这 一 背 景 的 ， 如 果 你 说 有 人 破 解 掉 密 码 ， 又 伪 造 生 物 特 征 ， 并 且 结 合 高 超 的 破 解 技 术 把 洋 葱 的 活 体 检 测 也 破 解 掉 了 ， 那 只 能 说 这 不 是 一 般 意 义 上 的 黑 客 了 ， 这 叫 做 间 谍 。 洋 葱 的 活 体 检 测 也 破 解 掉 了 ， 那 只 能 说 这 不 是 一 般 意 义 上 的 黑 客 了 ， 这 叫 做 间 谍 。 2 0 1 5 互 联 网 安 全 年 度 评 选 互 联 网 安 全 年 度 评 选 F r e e B u f   主 办 “ 2 0 1 5 互 联 网 安 全 年 度 评 选 ” W i t A w a r d s 投 票 阶 段 已 经 结 束 ， 年 度 安 全 产 品 、 年 度 安 全 宝 贝 、 年 度 安 全 云 、 年 度 最 佳 S R C 、 年 度 安 全 团 队 、 最 佳 安 全 研 究 者 等 十 二 项 大 奖 花 落 谁 家 ， 将 在 2 0 1 6   F r e e B u f 互 联 网 安 全 创 新 大 会 （ F I T ） 现 场 揭 晓 ！ * F r e e B u f   编 辑 部 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理