搜索

[9448] 2015-10-17_“无密码时代”的前奏：YahooAccountKey

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-17
2015-10-17_“无密码时代”的前奏：YahooAccountKey “ 无 密 码 时 代 ” 的 前 奏 ： Y a h o o   A c c o u n t   K e y F r e e B u f   2 0 1 5 - 1 0 - 1 7 雅 虎 已 经 宣 布 通 过 一 种 无 密 码 的 方 式 登 录 帐 户 ， 以 提 高 账 户 的 安 全 性 和 可 用 性 。 雅 虎 已 经 宣 布 通 过 一 种 无 密 码 的 方 式 登 录 帐 户 ， 以 提 高 账 户 的 安 全 性 和 可 用 性 。 Y a h o o   A c c o u n t   K e y   通 过 将 通 知 推 送 到 移 动 终 端 设 备 ， 以 一 种 方 便 快 捷 的 方 式 ， 去 访 问 雅 虎 账 户 。 该 服 务 的 具 体 流 程 如 下 ： 用 户 首 先 要 注 册 使 用 Y a h o o   A c c o u n t   K e y 服 务 ， 之 后 再 登 录 雅 虎 邮 件 时 就 无 需 输 入 密 码 。 相 反 ， Y a h o o   A c c o u n t   K e y 服 务 会 向 与 该 账 号 捆 绑 的 智 能 手 机 发 送 一 条 消 息 。 这 时 ， 用 户 可 以 通 过 选 择 “ Y e s ” 或 “ N o ” 以 允 许 或 拒 绝 登 录 。 如 果 智 能 手 机 丢 失 或 被 盗 ， 用 户 还 可 以 通 过 发 送 电 子 邮 件 或 手 机 短 信 来 验 证 自 己 的 身 份 。 这 意 味 着 用 户 不 再 需 要 记 住 复 杂 的 密 码 ， 同 时 也 将 增 加 账 户 的 安 全 性 。 A c c o u n t   K e y 被 雅 虎 认 为 是 比 传 统 的 密 码 设 置 更 安 全 ， 因 为 一 旦 它 被 激 活 ， 即 使 黑 客 能 够 获 取 帐 户 信 息 ， 但 他 们 也 无 法 登 录 帐 户 。 据 悉 ， A c c o u n t   K e y 将 会 被 应 用 到 新 的 雅 虎 邮 件 a p p ， 而 雅 虎 其 他 的 a p p 也 将 陆 续 在 今 年 增 加 该 方 式 。 雅 虎 的 无 密 码 推 进 之 路 雅 虎 的 无 密 码 推 进 之 路 这 一 举 措 ， 离 雅 虎 之 前 采 用 单 一 的 短 信 验 证 码 取 代 传 统 密 码 已 经 有 七 个 月 了 ， 雅 虎 也 表 示 ， 这 是 迈 向 “ 无 密 码 时 代 ” 的 第 一 步 。 此 前 ， 雅 虎 是 旨 在 引 入 一 个 第 二 认 证 因 子 以 及 为 了 解 决 忘 记 密 码 和 多 个 账 户 设 置 同 一 密 码 等 问 题 。 据 雅 虎 产 品 副 总 裁 D y l a n   C a s e y 所 述 ： 密 码 本 身 是 很 难 记 住 的 ， 而 二 次 登 录 验 证 从 使 用 上 也 是 不 方 便 和 容 易 造 成 混 乱 的 。 我 们 目 前 通 过 使 用 推 送 通 知 的 方 式 ， 使 用 户 通 过 手 机 移 动 终 端 就 可 以 安 全 的 、 便 捷 的 访 问 雅 虎 的 账 户 ， 使 得 雅 虎 账 户 登 录 上 向 着 “ 无 密 码 时 代 ” 跨 出 了 一 大 步 。 ”
账 户 登 录 访 问 权 限 问 题 账 户 登 录 访 问 权 限 问 题 雅 虎 也 是 长 期 被 认 为 是 用 户 名 和 密 码 的 安 全 机 制 不 健 全 ， 一 些 安 全 评 论 员 先 前 对 雅 虎 将 验 证 方 式 切 换 到 短 信 验 证 上 也 持 续 持 批 评 不 认 可 的 态 度 。 按 照 雅 虎 的 的 最 新 计 划 ， 目 的 在 于 在 用 户 登 录 账 户 时 消 除 密 码 ， 但 按 照 目 前 的 舆 论 环 境 ， 该 方 式 也 很 可 能 受 到 类 似 的 指 责 。 在 谈 到 关 于 雅 虎 的 短 信 验 证 服 务 上 ， 独 立 安 全 顾 问 G r a h a m   C l u l e y 认 为 ， 如 果 仅 仅 只 是 将 在 线 账 户 的 访 问 权 限 转 移 到 移 动 终 端 设 备 的 访 问 权 限 上 ， 那 么 从 目 前 来 看 ， 这 并 不 是 个 好 事 情 。 G r a h a m   C l u l e y 在 他 的 博 客 上 写 到 ： 一 开 始 ， 所 有 未 经 授 权 的 用 户 需 要 的 是 自 己 本 人 的 雅 虎 用 户 名 和 进 入 手 机 查 收 的 权 限 。 而 利 用 你 的 智 能 手 机 的 系 统 设 置 情 况 ， 有 人 甚 至 可 能 不 需 要 解 锁 你 的 设 备 ， 就 可 以 读 取 设 备 刚 刚 收 到 来 自 雅 虎 的 短 信 。 ” 按 照 C l u l e y 的 想 法 ， 雅 虎 应 该 促 进 通 过 密 码 管 理 软 件 的 方 式 来 进 行 密 码 管 理 ， 利 用 像 L a s t P a s s ,   o n e   P a s s w o r d   或 者   K e e P a s s 等 密 码 集 中 管 理 软 件 。 密 码 管 理 软 件 ， 将 使 得 用 户 不 再 需 要 记 住 各 种 账 户 的 密 码 ， 而 这 种 方 式 ， 可 以 使 得 用 户 对 他 们 的 账 户 设 置 高 强 度 以 及 具 有 唯 一 性 的 密 码 ， 这 无 疑 大 大 增 强 了 密 码 的 安 全 性 。 密 码 时 代 终 将 终 结 密 码 时 代 终 将 终 结 安 防 行 业 在 很 早 的 时 候 就 意 识 到 ， 当 前 的 账 户 密 码 越 来 越 不 安 全 和 难 用 ， 而 在 这 个 过 程 中 ， 密 码 却 一 步 步 变 得 更 加 复 杂 、 更 加 难 记 。 T h e   F a s t   I d e n t i t y   O n l i n e （ F I D O ） 是   众 多 I T 公 司 – 包 括 P a y p a l   ， 联 想 和 谷 歌 的 联 盟 ， 其 目 的 是 希 望 通 过 制 定 行 业 通 用 的 、 基 于 标 准 的 开 放 式 协 议 来 改 变 在 线 认 证 的 安 全 性 问 题 。 在 2 0 1 4 年 1 0 月 ， 谷 歌 通 过 推 出 U S B 安 全 密 钥 ， 来 消 除 依 赖 手 机 进 行 双 重 验 证 等 方 式 以 及 防 止 黑 客 窃 取 密 码 。 F I D O 协 议 旨 在 解 决 强 认 证 技 术 给 用 户 带 来 的 不 便 ， 以 及 减 少 用 户 登 录 账 户 时 对 使 用 用 户 名 和 密 码 登 录 的 依 赖 。 F I D O 标 准 协 议 ， 目 前 支 持 全 面 的 认 证 技 术 ，   其 中 像 生 物 识 别 技 术 ， 以 及 现 有 技 术 如 可 信 平 台 模 块 ， U S B 安 全 令 牌 ， 嵌 入 式 安 全 元 件 ， 智 能 卡 和 N F C 。 结 语 结 语 在 互 联 网 迅 猛 发 展 的 今 天 ， 我 们 接 触 的 众 多 产 品 ， 互 联 网 产 品 也 好 ， a p p 也 罢 ， 其 中 安 全 性 愈 来 愈 成 为 产 品 竞 争 力 中 更 为 重 要 的 一 部 分 ， 拥 有 高 安 全 性 ， 也 意 味 着 将 有 更 好 的 发 展 空 间 。 参 考 来 源 ： c o m p u t e r w e e k l y   编 译 / t r o y   转 载 请 注 明 来 自 黑 客 与 极 客 （ F r e e B u f . c o m ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理