搜索

[5429] 2018-10-17_我们要淘汰密码，可我们确定要用什么代替它了吗？

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-17
2018-10-17_我们要淘汰密码，可我们确定要用什么代替它了吗？ 我 们 要 淘 汰 密 码 ， 可 我 们 确 定 要 用 什 么 代 替 它 了 吗 ？ 原 创   E 安 全   E 安 全   2 0 1 8 - 1 0 - 1 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 淘 汰 密 码 ， 想 法 不 错 。 但 我 们 也 应 当 知 道 其 最 佳 替 代 物 及 后 果 淘 汰 密 码 ， 想 法 不 错 。 但 我 们 也 应 当 知 道 其 最 佳 替 代 物 及 后 果 。 。 安 全 技 术 人 员 厌 倦 重 置 密 码 ， 并 称 其 为 世 上 最 繁 琐 的 工 作 。 他 们 认 为 ， 其 他 人 一 定 也 疲 于 应 付 密 码 安 全 问 题 。 我 们 其 他 人 确 实 也 不 喜 欢 密 码 ， 主 要 是 因 为 安 全 技 术 人 员 不 允 许 我 们 使 用 主 要 是 因 为 安 全 技 术 人 员 不 允 许 我 们 使 用 “ 1 2 3 4 ” 、 、 “ 密 码 密 码 ” 等 便 于 记 忆 的 密 码 。 等 便 于 记 忆 的 密 码 。 而
我 们 也 不 想 记 复 杂 的 密 码 ， 所 以 我 们 把 密 码 写 在 纸 上 ， 不 久 纸 就 不 见 了 。 因 此 我 们 不 得 不 诉 诸 技 术 ， 重 置 密 码 。 如 此 反 反 复 复 ， 令 人 生 厌 。 人 们 都 不 喜 欢 密 码 。 除 了 那 些 能 够 轻 松 捕 获 、 窃 取 、 破 解 密 码 的 黑 客 ， 他 们 喜 欢 密 码 。 人 们 都 不 喜 欢 密 码 。 除 了 那 些 能 够 轻 松 捕 获 、 窃 取 、 破 解 密 码 的 黑 客 ， 他 们 喜 欢 密 码 。 因 为 大 多 数 情 况 下 ， 密 码 仍 是 通 行 的 密 钥 。 一 旦 黑 客 黑 客 获 取 密 码 ， 几 乎 没 有 什 么 可 以 阻 止 他 们 为 所 欲 为 。 安 全 性 低 、 恼 人 、 昂 贵 安 全 性 低 、 恼 人 、 昂 贵 — — 若 非 因 其 基 础 概 念 易 理 解 、 操 作 ， 密 码 早 已 被 淘 汰 。 但 密 码 的 末 日 终 究 要 来 临 。 目 前 大 部 分 软 件 提 供 某 种 二 元 认 证 ， 即 利 用 密 码 或 其 他 你 已 知 的 信 息 ， 以 及 你 智 能 手 机 上 身 份 验 证 应 用 程 序 生 成 即 利 用 密 码 或 其 他 你 已 知 的 信 息 ， 以 及 你 智 能 手 机 上 身 份 验 证 应 用 程 序 生 成 的 动 态 密 码 、 或 软 件 发 送 的 文 本 信 息 （ 安 全 性 略 低 ） 等 其 他 你 拥 有 的 东 西 。 的 动 态 密 码 、 或 软 件 发 送 的 文 本 信 息 （ 安 全 性 略 低 ） 等 其 他 你 拥 有 的 东 西 。 该 方 法 优 于 只 使 用 一 个 密 码 。 这 是 可 喜 的 进 步 ， 该 方 法 可 减 少 那 些 因 用 户 点 击 钓 鱼 邮 件 泄 露 密 码 所 导 致 的 最 基 础 ， 也 是 最 高 发 的 安 全 漏 洞 。 那 么 下 一 步 是 什 么 呢 ？ 在 这 方 面 智 能 手 机 的 发 展 走 在 电 脑 前 面 。 智 能 手 机 应 用 生 物 识 别 技 术 — — 指 纹 、 面 部 识 别 — — 作 为 登 陆 的 基 本 途 径 。 用 “ 你 是 谁 ” 代 替 了 “ 你 有 什 么 ” 。 在 指 纹 识 别 器 上 按 指 纹 远 比 输 入 密 码 便 捷 ； 举 起 手 机 面 对 屏 幕 ， 这 十 分 自 然 的 动 作 ， 也 能 解 锁 手 机 。 未 来 在 平 板 电 脑 上 也 有 望 使 用 这 些 功 能 。 M i c r o s o f t 规 划 在 规 划 在 W i n d o w s 1 0 中 淘 汰 密 码 ， 改 用 中 淘 汰 密 码 ， 改 用 W i n d o w s   H e l l o 多 重 要 素 验 证 ， 以 及 生 物 识 别 技 术 ， 其 称 共 有 多 重 要 素 验 证 ， 以 及 生 物 识 别 技 术 ， 其 称 共 有 1 7 0 0 万 万 余 人 使 用 余 人 使 用 W i n d o w s H e l l o 服 务 。 服 务 。
年 初 ， 一 家 英 国 银 行 表 示 其 计 划 尝 试 让 顾 客 使 用 W i n d o w s H e l l o 的 指 纹 或 面 部 识 别 功 能 进 入 账 户 。 就 在 本 月 ， 英 国 网 络 安 全 机 构 ， 即 国 家 网 络 安 全 中 心 （ t h e N a t i o n a l   C y b e r   S e c u r i t y   C e n t e r ） 更 新 指 南 ， 要 求 政 府 机 构 将 W i n d o w s H e l l o 作 商 用 ， 作 为 W i n d o w s   1 0 部 署 方 案 的 部 分 内 容 。 这 一 切 无 疑 都 出 于 安 全 考 虑 ， 应 用 生 物 识 别 技 术 将 用 户 指 纹 、 面 部 信 息 安 全 地 储 存 在 本 地 也 是 明 智 的 选 择 。 这 一 切 无 疑 都 出 于 安 全 考 虑 ， 应 用 生 物 识 别 技 术 将 用 户 指 纹 、 面 部 信 息 安 全 地 储 存 在 本 地 也 是 明 智 的 选 择 。 担 心 用 户 指 纹 、 面 部 信 息 泄 露 或 有 过 虑 之 嫌 ， 但 用 户 生 物 特 性 构 成 的 庞 大 数 据 库 所 带 来 的 风 险 确 实 值 得 人 们 担 忧 。 但 我 仍 担 心 ， 将 用 户 的 身 体 融 入 认 证 过 程 ， 用 户 是 否 会 感 到 不 适 ， 而 产 生 过 于 强 烈 的 抵 制 。 当 盯 着 我 的 智 能 手 机 时 ， 我 会 感 到 一 丝 焦 虑 ， 担 心 它 识 别 不 出 我 。 当 盯 着 我 的 智 能 手 机 时 ， 我 会 感 到 一 丝 焦 虑 ， 担 心 它 识 别 不 出 我 。 这 可 能 是 因 为 我 不 确 定 当 手 机 认 定 我 并 非 我 时 ， 意 味 着 什 么 。 而 这 让 人 略 为 不 安 的 疑 虑 使 我 思 考 ： “ 谁 来 决 定 我 是 谁 ？ ” 另 一 个 风 险 是 ， 我 们 冒 险 使 用 面 部 、 指 纹 等 生 物 特 性 作 为 身 份 识 别 标 准 而 未 考 虑 其 后 果 。 另 一 个 风 险 是 ， 我 们 冒 险 使 用 面 部 、 指 纹 等 生 物 特 性 作 为 身 份 识 别 标 准 而 未 考 虑 其 后 果 。 比 如 说 ， 目 前 很 多 人 并 不 愿 意 将 面 部 、 指 纹 识 别 作 为 进 入 政 府 服 务 机 构 的 标 准 方 法 。 而 且 面 部 、 指 纹 并 非 我 们 可 以 利 用 的 唯 二 生 物 特 性 ； 如 果 用 你 的 虹 膜 、 心 跳 、 声 音 或 者 D N A 作 为 识 别 特 性 呢 ？ 面 部 作 为 密 码 等 私 人 信 息 必 将 公 之 于 众 ， 那 这 意 味 着 什 么 呢 ？ 我 们 该 如 何 划 好 这 条 底 线 ？ 谁 来 决 定 该 用 什 么 ， 怎 么 用 ？ 在 我 们 转 向 生 物 识 别 技 术 、 告 别 密 码 时 ， 我 们 应 当 好 好 思 考 这 些 严 肃 的 问 题 。 提 升 安 全 性 很 有 必 要 ， 但 是 理 解 其 结 果 也 同 样 重 要 。 提 升 安 全 性 很 有 必 要 ， 但 是 理 解 其 结 果 也 同 样 重 要 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 手 机 “ 自 动 订 房 ” ？ 现 场 检 测 揭 秘 真 相 如 何 利 用 分 段 机 制 保 护 物 联 网 ？ 对 话 范 渊 ： 安 全 成 为 推 动 数 字 经 济 发 展 的 新 动 能 B r a n c h . i o 漏 洞 将 T i n d e r , S h o p i f y , Y e l p 用 户 暴 露 于 X S S 攻 击 下 隐 私 保 护 搜 索 引 擎 D u c k D u c k G o 日 搜 索 量 达 3 千 万 余 次 美 国 《 量 子 信 息 科 学 国 家 战 略 概 述 》 网 安 领 域 奥 斯 卡 “ 强 网 杯 ” 精 英 赛 百 万 大 奖 花 落 安 恒 H A C 战 队 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理