壹定发

发布时间:2019-10-17 10:47:00     行业资讯

账户安全的未来:一个没有密码的世界

未来,壹定发可能需要通过扩展的生物识别技术,包括行为、位置和其他信息,让机器相信壹定发就是壹定发所说的那个人。


密码 (Passwords)

短密码 (Passcodes)

密钥 (Passphrases)

没有密码

双因素

三因素

生物识别技术

人脸 (把头撞向电话…)


来证明你是你,以及你的存在


…到那时,我估计大多数人都会产生把设备扔掉的冲动,进而回归他们的记事本或便利贴,并翻出多年前的旧密码,这些密码仍然能够帮助他们看到一切,让壹定发面对现实吧,它们可能是 root / calvin,root / toor,admin / letmein,或者是其他类似于这些的东西。


image.png


壹定发都是按习惯行事的生物。壹定发追求简单易用,因为壹定发时刻都被应用程序、系统、电话、汽车、冰箱、甚至是烤面包机包围,它们会在壹定发得到任何有意义的服务或热华夫饼前要求壹定发确定自己的身份。


问题就出在这里:很久以前,有人在某个地方的主机上(可能在另一个星系)决定壹定发需要将每个人与他们唯一的一个帐户相关联,然后通过只有那个人才能使用或记住的密码,对其进行保护,尽管他们并不知道。


不久前刚刚去世的 Fernando Corbato 指出的:密码和千年虫 (Y2K, Year 2000 Problem) 问题在本质上其实差不多,只是暂时密码还没有带来直接的后果,但是壹定发一直和这个问题共存。可笑的是,壹定发有一个世界密码日(5月的第一个星期四),在这一天,壹定发实际上是在庆祝壹定发无法解决自上世纪 60 年代以来一直存在的痛苦之源!密码之于壹定发,就像普通感冒之于医疗保健。


挑战在于平衡。壹定发需要或者想要安全,但是同时,壹定发又想要隐私,这是有争议的。壹定发还需要可用性,正如壹定发为了生活更简单,不断购买那些华而不实的东西一样。不幸的是,这三股力量作用于各种选择,在密码战场上争夺优势,目前还没有人能想出真正让各方都满意的办法。请记住,壹定发的受众是从美国国家安全局 (NSA) /摩萨德 (Mossad) 想要保护他们系统的人,到我的母亲和她为了送货上门登录的 Tesco 账户。无论壹定发想出什么办法,都必须针对整个用户群。


无密码解决方案领域已经取得了一些进展,其中一些解决方案在独特管理凭证并能够在多平台进行无缝切换方面做得非常好。其他解决方案则通过现有的凭证技术,把它们隐藏在更具协作性、更直观、更易于管理的前端之后,建立一个真正有用的保险库,将众多技术结合在一起。但是,最终,他们所做的是帮助壹定发处理好 1960 年代良好表面下的混乱:一组分配给壹定发的(或者由壹定发自己分配给壹定发,或者供壹定发使用的)凭证,仍然是访问解决方案的一部分。只是现在,壹定发不仅有一台主机,还有 1001 个应用程序、系统、网站、程序、ERP 系统等等,它们都吵着要搞清楚壹定发是谁,壹定发是否应该被允许进入。


那么,壹定发该怎么办呢?壹定发的选择是什么?5-10 年后壹定发会在哪里?壹定发还会把 “Summer2019!” 设置为默认的公司密码吗?还是壹定发最终会把 60 年代搁置一边,继续前进?


短期内,壹定发必须让机器相信壹定发是壹定发所说的那个人,所以让壹定发把生物识别技术扩展到包括行为、位置和其他信息,这些信息让壹定发在外部世界成为壹定发自己。


从长远来看,以 “壹定发” 的概念和壹定发的外表为例,开始审视壹定发的存在、壹定发的经历、壹定发的生活和壹定发的记忆。我说的是直接从壹定发两耳间的灰质中获取神经信息,证明壹定发知道位置,银行,账户,办公室,银行卡,如果对此很清楚,壹定发会认为设备本身知道 “壹定发”。因此,壹定发的存在和互动成为了关键。本质上,壹定发不必证明自己是谁——壹定发只需要做壹定发自己。


这能解决壹定发每天共同面对的所有密码问题吗?可能不会,但至少应该能根除 123456 或加 789 的更复杂版本密码。