搜索

[14459] 2019-08-11_无密码身份认证即将来临

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-08-11_无密码身份认证即将来临 无 密 码 身 份 认 证 即 将 来 临 K r i s t o n   F r e e B u f   2 0 1 9 - 0 8 - 1 1 密 码 一 直 以 来 存 在 很 多 问 题 ， 依 赖 它 们 进 行 用 户 身 份 认 证 也 是 有 缺 陷 的 。 一 段 时 间 以 来 ， 这 一 直 是 信 息 安 全 社 密 码 一 直 以 来 存 在 很 多 问 题 ， 依 赖 它 们 进 行 用 户 身 份 认 证 也 是 有 缺 陷 的 。 一 段 时 间 以 来 ， 这 一 直 是 信 息 安 全 社 区 公 认 的 事 实 ， 但 是 密 码 认 证 方 式 仍 然 无 处 不 在 。 区 公 认 的 事 实 ， 但 是 密 码 认 证 方 式 仍 然 无 处 不 在 。 一 项 针 对 一 项 针 对 2 0 0 名 安 全 专 业 人 员 身 份 管 理 计 划 的 研 究 表 明 ， 在 设 计 和 实 施 身 份 管 理 方 面 ， 所 有 人 对 于 自 己 选 择 的 认 名 安 全 专 业 人 员 身 份 管 理 计 划 的 研 究 表 明 ， 在 设 计 和 实 施 身 份 管 理 方 面 ， 所 有 人 对 于 自 己 选 择 的 认 证 方 式 都 有 充 足 的 理 由 。 虽 然 大 多 数 组 织 仍 然 依 赖 用 户 名 和 密 码 方 案 进 行 身 份 验 证 ， 但 他 们 意 识 到 了 其 中 的 不 证 方 式 都 有 充 足 的 理 由 。 虽 然 大 多 数 组 织 仍 然 依 赖 用 户 名 和 密 码 方 案 进 行 身 份 验 证 ， 但 他 们 意 识 到 了 其 中 的 不 足 并 设 计 了 无 密 码 的 方 案 。 足 并 设 计 了 无 密 码 的 方 案 。 密 码 的 普 及 性 与 问 题 密 码 的 普 及 性 与 问 题 研 究 发 现 密 码 具 有 很 高 的 普 及 性 ， 6 4 ％ 的 组 织 依 赖 它 们 作 为 主 要 的 身 份 验 证 形 式 。 研 究 还 显 示 密 码 存 在 很 大 问 题 ， 9 0 ％ 的 组 织 表 示 他 们 在 上 个 月 遇 到 了 严 重 的 密 码 策 略 违 规 。 这 些 违 规 给 组 织 带 来 了 严 重 后 果 ， 包 括 员 工 辞 退 ， 恶 意 软 件 感 染 ， 数 据 泄 露 ， 无 法 达 到 监 管 要 求 ， 客 户 流 失 和 直 接 影 响 创 收 。 以 下 是 E M A 报 告 中 的 一 些 数 据 展 示 ： 您 的 组 织 当 前 正 在 使 用 以 下 哪 种 类 型 的 身 份 验 证 ？ 由 于 违 反 了 访 问 管 理 政 策 问 题 ， 出 现 了 哪 些 影 响 ？
在 过 去 一 年 中 ， 组 织 中 大 约 有 多 少 员 工 违 反 了 以 下 商 业 密 码 政 策 ？ 无 密 码 认 证 的 下 一 步 考 虑 无 密 码 认 证 的 下 一 步 考 虑 关 于 密 码 认 证 的 所 有 这 些 研 究 数 据 都 引 出 了 一 个 问 题 ： 如 果 密 码 存 在 问 题 ， 为 什 么 它 们 仍 然 如 此 普 遍 ？ 大 多 数 组 织 认 为 无 密 码 身 份 验 证 方 法 比 密 码 更 安 全 。 但 犹 豫 采 用 它 们 的 原 因 是 人 们 对 于 认 证 流 程 的 担 心 。 安 全 负 责 人 对 用 户 培 训 以 及 与 管 理 工 具 有 很 大 的 担 忧 ，   在 安 全 管 理 问 题 的 背 后 ， 云 服 务 和 目 录 服 务 的 集 成 是 无 密 码 认 证 的 最 大 阻 碍 。
以 下 是 一 些 其 他 发 现 ： 与 传 统 的 基 于 密 码 的 身 份 验 证 流 程 相 比 ， 以 下 哪 项 最 能 说 明 您 对 无 密 码 身 份 认 证 流 程 的 印 象 ？ 指 出 您 认 为 以 下 各 项 对 您 的 组 织 实 施 完 全 无 密 码 身 份 验 证 过 程 的 技 术 挑 战 性 。 安 全 还 是 便 利 ？ 安 全 还 是 便 利 ？ 人 们 一 直 认 为 ， 身 份 验 证 是 由 两 个 影 响 因 素 之 间 的 权 衡 ： 企 业 安 全 和 终 端 用 户 便 利 。 但 这 种 权 衡 不 再 是 必 要 的 ， 生 物
识 别 身 份 验 证 方 法 （ 如 面 部 识 别 ， 拇 指 指 纹 和 视 网 膜 扫 描 ） 可 以 同 时 实 现 这 两 个 目 标 。 此 外 ， 研 究 表 明 ， 减 少 认 证 过 程 中 的 复 杂 度 会 成 比 例 的 提 高 安 全 性 。 减 少 认 证 过 程 中 复 杂 度 的 组 织 可 以 减 轻 管 理 员 的 压 力 ， 提 升 管 理 员 的 工 作 效 率 。 通 过 这 种 简 单 便 利 无 密 码 身 份 验 证 的 方 法 可 以 有 效 地 协 调 用 户 和 业 务 需 求 。 验 证 类 型 与 安 全 级 别 分 布 图 ： 无 密 码 认 证 面 临 的 无 密 码 认 证 面 临 的 挑 战 挑 战 虽 然 组 织 了 解 低 复 杂 度 认 证 的 价 值 ， 但 无 密 码 解 决 方 案 的 主 要 阻 碍 因 素 是 其 部 署 的 复 杂 性 。 换 句 话 说 ， 许 多 组 织 不 愿 意 引 入 无 密 码 身 份 验 证 是 因 为 他 们 认 为 部 署 和 打 破 运 营 模 式 将 是 一 项 不 小 的 挑 战 。 为 了 帮 助 I T 负 责 人 和 安 全 经 理 选 择 最 有 效 的 解 决 方 案 ， E M A 建 议 使 用 四 个 ‘ I ’ 来 评 估 无 密 码 身 份 认 证 ： 1 、 直 观 化   I n t u i t i v e — — 解 决 方 案 应 易 于 操 作 且 易 于 管 理 ， 几 乎 不 需 要 用 户 培 训 或 需 要 管 理 员 时 间 来 支 持 。 2 、 信 息 化   I n f o r m a t i v e — — 应 在 整 个 身 份 生 态 系 统 中 启 用 整 体 可 见 性 ， 以 收 集 有 关 用 户 ， 设 备 ， 网 络 和 托 管 服 务 的 上 下 文 数 据 。 信 息 报 告 应 易 于 理 解 ， 以 简 化 潜 在 风 险 ， 提 高 用 户 体 验 。 3 、 智 能 化   I n t e l l i g e n t — — 解 决 方 案 应 具 有 智 能 技 术 ： 例 如 深 度 分 析 ， 机 器 学 习 和 语 言 处 理 等 。 应 该 基 于 所 识 别 的 风 险 级 别 动 态 地 确 定 用 户 认 证 因 素 的 数 量 。 4 、 集 成 化   I n t e g r a t e d — — 解 决 方 案 应 利 用 F I D O ， S A M L 和 O p e n   I D   C o n n e c t 等 行 业 标 准 ， 实 现 身 份 验 证 技 术 与 托 管 服 务 之 间 的 集 成 。 将 服 务 ， 系 统 和 安 全 管 理 平 台 高 度 集 成 并 进 一 步 简 化 管 理 任 务 ， 从 而 整 合 访 问 管 理 策 略 。 * 本 文 作 者 ： 本 文 作 者 ： K r i s t o n ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理