智能制造網(wǎng)APP
智能制造網(wǎng)手機(jī)站
智能制造網(wǎng)小程序
智能制造網(wǎng)官微
智能制造網(wǎng)服務(wù)號(hào)
智能控制
機(jī)器人
儀器儀表
物聯(lián)網(wǎng)
3D打印
工業(yè)軟件
回放
品牌
廣皓天
互聯(lián)網(wǎng)發(fā)展初期，人們只需要記住幾個(gè)密碼：一個(gè)用于電子郵件，一個(gè)用于銀行業(yè)務(wù)，或者也可以共用同一個(gè)密碼。但隨著電子商務(wù)、自助服務(wù)網(wǎng)站和社交媒體的快速發(fā)展，每個(gè)人現(xiàn)在都必須記住并管理數(shù)十個(gè)密碼。人的記憶是有限的，密碼的重設(shè)過(guò)程對(duì)所有消費(fèi)者和企業(yè)而言都是沮喪之源。此外，違規(guī)行為也廣泛存在，包括Yahoo!、LinkedIn、Target、Anthem等大量網(wǎng)站使用者的用戶和賬號(hào)密碼已遭到入侵。
現(xiàn)在，消費(fèi)者和企業(yè)都認(rèn)為密碼并不是保證帳號(hào)信息安全的終保證。密碼的消亡可能聽(tīng)起來(lái)很有戲劇性，但這的確意味著我們將開始尋求更安全、更方便的其他認(rèn)證方式。
電子商務(wù)和銀行網(wǎng)站已經(jīng)利用幕后分層身份驗(yàn)證服務(wù)來(lái)確認(rèn)客戶身份。越來(lái)越多的公司正在嘗試新的認(rèn)證方式，如生物識(shí)別技術(shù)等。密碼不會(huì)一夜之間消失殆盡，但其替代方法的出現(xiàn)、測(cè)試、上市、流行等過(guò)渡階段，一切都將從密碼開始。
有三個(gè)關(guān)鍵因素推動(dòng)著更好認(rèn)證方式的出現(xiàn)：消費(fèi)者行為、欺詐行為和技術(shù)進(jìn)步。
消費(fèi)者行為
不幸的是，很多人使用“123456”或“password”作為他們的密碼。根據(jù)Keeper Security提供的數(shù)據(jù)來(lái)看，“123456”占公司在2016年分析的1000萬(wàn)個(gè)密碼中的近17%。“password”也是常見(jiàn)密碼之一，被排為第八大常見(jiàn)密碼。網(wǎng)站往往有著不同的密碼標(biāo)準(zhǔn)，但人們難以記住數(shù)十種不同的密碼。因此，人們對(duì)許多網(wǎng)站使用相同的密碼，或者將密碼寫下來(lái)，從而也給他人盜取竊取自己賬號(hào)信息以可乘之機(jī)。使用復(fù)雜密碼可能會(huì)減慢或阻止他人攻擊您的賬號(hào)，從而保護(hù)您的賬號(hào)信息。
欺詐行為
欺詐者總是先攻擊安全系數(shù)較低的網(wǎng)站，以便通過(guò)簡(jiǎn)單猜測(cè)得出用戶名和密碼組合，然后他們?cè)賹@得的賬號(hào)信息嘗試在其他更有價(jià)值的網(wǎng)站，如電子商務(wù)或銀行網(wǎng)站。黑客還會(huì)在電腦上使用鍵盤登錄惡意軟件來(lái)竊取他人密碼。人們很容易成為惡意軟件的受害者，特別是如果人們不善于在其系統(tǒng)上進(jìn)行病毒防御升級(jí)，如今天的惡意軟件甚至可以通過(guò)簡(jiǎn)單點(diǎn)擊合法網(wǎng)站上的廣告來(lái)感染整個(gè)網(wǎng)絡(luò)。
由于收集了用戶的用戶名和密碼，因此在線攻擊者已經(jīng)取得了一定市場(chǎng)，他們可以將這些用戶名密碼組合銷售給可以攻擊更高價(jià)值在線網(wǎng)站的其他人。雖然許多電子商務(wù)服務(wù)企業(yè)和金融機(jī)構(gòu)已經(jīng)制定了包括身份驗(yàn)證等防護(hù)措施，但仍有許多機(jī)構(gòu)缺乏這些防御。從某種程度來(lái)說(shuō)，所有人面臨著受到傷害的威脅。
技術(shù)進(jìn)步
個(gè)替代方案是進(jìn)行身份驗(yàn)證，網(wǎng)站將通過(guò)語(yǔ)音、短信或推送通知將數(shù)字代碼發(fā)送給客戶的手機(jī)。通過(guò)檢查記錄的客戶電話號(hào)碼和或智能手機(jī)上的應(yīng)用程序，該系統(tǒng)進(jìn)行不同級(jí)別的驗(yàn)證。
重要的是要認(rèn)識(shí)到?jīng)]有任何一個(gè)解決方案是可以免遭攻擊，一個(gè)配備了多層驗(yàn)證來(lái)從不同角度評(píng)估用戶身份和交易的系統(tǒng)，其安全系數(shù)總是要高于未配備的系統(tǒng)。
在過(guò)去的十年中，越來(lái)越多的生物識(shí)別認(rèn)證替代方案也被列入了解決方案之列：首先在交互式語(yǔ)音響應(yīng)(IVR)中進(jìn)行語(yǔ)音認(rèn)證，然后使用TouchID進(jìn)行指紋認(rèn)證，近還有面部、眼睛靜脈和虹膜驗(yàn)證。
還有新興的替代方案，其中就包括行為生物識(shí)別技術(shù)(例如某人如何觸摸他們的手機(jī)屏幕或在其PC上使用鼠標(biāo)或打字速度等)，甚至是其脈搏及手掌識(shí)別。智能手機(jī)上傳感器和攝像頭的結(jié)合，再加上能快速處理復(fù)雜信息的軟件，將這些先進(jìn)技術(shù)送到了消費(fèi)者身邊。
技術(shù)進(jìn)步也在后臺(tái)繼續(xù)進(jìn)行著，幫助反欺詐團(tuán)隊(duì)在典型客戶使用模式下辨別出賬戶的異常行為。生物統(tǒng)計(jì)學(xué)與其他數(shù)據(jù)分析(例如時(shí)間、瀏覽器和設(shè)備細(xì)節(jié))或交易的類型、大小和目的地等都可以幫助檢測(cè)是否存在欺詐行為。
這些都是我們目前取得的一些進(jìn)展-這也導(dǎo)致了密碼的“死亡”或演變。那么現(xiàn)在該怎么辦？密碼是否真的就要離我們遠(yuǎn)去了？
我們發(fā)展的方向在何處？
作為一名銀行從業(yè)人員，我們經(jīng)常被問(wèn)到的一個(gè)問(wèn)題是，使用生物識(shí)別技術(shù)是否已被證明其比老式密碼更能抵御黑客攻擊。有一件事要記住的是，現(xiàn)在的密碼是非常容易被盜竊和被網(wǎng)絡(luò)釣魚的，除非人們密切監(jiān)視起自己的賬戶，并遵循官方建議，例如定期更改它們。
事實(shí)上，想要收集和存儲(chǔ)比密碼更安全的生物特征數(shù)據(jù)是有方法的。例如，數(shù)據(jù)可以綁定到設(shè)備，在這種情況下，設(shè)備的丟失將使數(shù)據(jù)再也無(wú)法使用。大多數(shù)人在他們手機(jī)被盜的幾分鐘之內(nèi)就能發(fā)現(xiàn)自己手機(jī)被盜的事實(shí)。此外，生物特征數(shù)據(jù)不是以原始格式保存，而是以模板化、散列方式使用加密方法，使得幾乎不可能重新設(shè)計(jì)以恢復(fù)到原始狀態(tài)而被惡意使用。當(dāng)生物特征數(shù)據(jù)與行為模式再加上設(shè)備和電話號(hào)碼所有權(quán)相結(jié)合以形成用戶的個(gè)人資料時(shí)，攻擊者很難找到侵入的機(jī)會(huì)。
假設(shè)人們信任生物特征技術(shù)是安全的，現(xiàn)在人們實(shí)際上已經(jīng)采用了生物識(shí)別技術(shù)，那么決定其受歡迎程度的將是應(yīng)用的通用性、便利性和可用性。
早期采用者可能會(huì)遇到的情況是，界面繁瑣或者所需步驟太多，但是，直到絕大多數(shù)用戶認(rèn)為其比密碼更容易使用之前，我們是無(wú)法取得成功的。由于生物數(shù)據(jù)依賴于物理屬性，所以某一項(xiàng)生物識(shí)別技術(shù)可能并不適用于所有人，因此提供不同生物識(shí)別技術(shù)的選擇對(duì)于獲得的支持是非常重要的。例如，在一個(gè)用戶可能視力受損并且不能使用基于相機(jī)的驗(yàn)證的情況下，那些用戶可能能夠利用指紋或是其他的行為方法。
在富國(guó)銀行，生物識(shí)別還將繼續(xù)快速發(fā)展。為了支持商業(yè)客戶，富國(guó)銀行一直在進(jìn)行著各項(xiàng)工作，如評(píng)估、模型研究、技術(shù)測(cè)試和收集客戶的反饋，以確保能夠?yàn)榭蛻籼峁┖玫捏w驗(yàn)。例如，其團(tuán)隊(duì)正在努力推出面向移動(dòng)商業(yè)客戶的眼睛靜脈圖案或眼紋認(rèn)證。
據(jù)預(yù)測(cè)，密碼在完全消失之前，還將在我們的世界中保留一席之地。世界上還有很多系統(tǒng)仍然要求用戶名和密碼，而且總有一些人不會(huì)采取其他措施來(lái)保護(hù)自己的賬戶。金融機(jī)構(gòu)則可以通過(guò)簡(jiǎn)便化、安全化用戶體驗(yàn)的方式來(lái)這一技術(shù)。
(原標(biāo)題：密碼的消亡：生物識(shí)別技術(shù)提升安全指數(shù))
浙公網(wǎng)安備 33010602000006號(hào)
智能制造網(wǎng)APP
智能制造網(wǎng)小程序
微信公眾號(hào)
