久久久久人,丁香花综合网,一级无遮挡毛片,亚洲产国偷v产偷,亚洲成人精选,偷拍欧美亚洲,日韩有码片

口令已“死”的困境

2015-08-31 11:34:20 大云網(wǎng)　點(diǎn)擊量：評(píng)論 (0)

當(dāng)今已經(jīng)是萬(wàn)物互聯(lián)的社會(huì)，身份認(rèn)證無(wú)處不在。無(wú)論網(wǎng)站、手機(jī)應(yīng)用、筆記本電腦、汽車(chē)、酒店門(mén)鎖、零售亭、自助取款機(jī)，或者游戲主機(jī)，安全對(duì)所有聯(lián)網(wǎng)系統(tǒng)來(lái)說(shuō)都是最基本的。一個(gè)最典型的例子就是個(gè)人身份證，它

比如，結(jié)構(gòu)性。共享密鑰體系結(jié)構(gòu)涉及發(fā)送令牌或一次性密碼（OTP）給用戶(hù)的設(shè)備，然后與受保護(hù)的應(yīng)用所產(chǎn)生的令牌進(jìn)行比對(duì)。這一過(guò)程倚賴(lài)的“對(duì)稱(chēng)密鑰加密體制”是低級(jí)的。因?yàn)椴还苁怯脩?hù)的設(shè)備或是應(yīng)用本身被攻破，共享密鑰都能被攻擊者獲取，也就能產(chǎn)生他自己的正確令牌了。而且，由于用戶(hù)令牌必須轉(zhuǎn)置或交付回應(yīng)用進(jìn)行比對(duì)，也就引入了令牌被黑客、惡意軟件或中間人攻擊攔截到的風(fēng)險(xiǎn)。

再比如，用戶(hù)體驗(yàn)。更換很快就會(huì)過(guò)期的令牌是很煩人的用戶(hù)體驗(yàn)，很多用戶(hù)都會(huì)選擇用更順暢的身份驗(yàn)證來(lái)代替它。而且，依賴(lài)短信的OTP也是不可靠的。終端用戶(hù)更偏愛(ài)方便性而非安全性，這意味著像OTP這種傳統(tǒng)雙因子身份驗(yàn)證實(shí)現(xiàn)手段有可能根本不被使用。對(duì)公司和應(yīng)用而言，傳統(tǒng)雙因子身份驗(yàn)證等于是將普通用戶(hù)推出品牌體驗(yàn)之外。

另外，傳統(tǒng)雙因子身份驗(yàn)證方式牽涉到將用戶(hù)推向第三方應(yīng)用。通常，這會(huì)是一家公司或是在線(xiàn)服務(wù)，將用戶(hù)以無(wú)關(guān)品牌和用戶(hù)體驗(yàn)的方式推送至移動(dòng)應(yīng)用或硬件。

還有應(yīng)用場(chǎng)景限制。相對(duì)登錄表單，身份驗(yàn)證的應(yīng)用更廣。無(wú)論用戶(hù)是想授權(quán)實(shí)時(shí)付款、簽收包裹、核實(shí)身份，或是進(jìn)入公司管制區(qū)域，身份驗(yàn)證都扮演著極為關(guān)鍵的角色。在很多此類(lèi)場(chǎng)景中，沒(méi)有表單供你提交類(lèi)似密碼和OTP之類(lèi)的憑證，因此，也就將此類(lèi)場(chǎng)景摒除在了傳統(tǒng)雙因子身份驗(yàn)證的應(yīng)用范疇之外。

最后是成本。很多雙因子身份驗(yàn)證解決方案表現(xiàn)出的是有形的花費(fèi)和維護(hù)負(fù)擔(dān)，令只能滿(mǎn)足有限應(yīng)用場(chǎng)景的雙因子身份驗(yàn)證解決方案變得不現(xiàn)實(shí)。

生物識(shí)別的致命弱點(diǎn)

基于生物特征的生物身份識(shí)別技術(shù)，雖然有著使用方便，認(rèn)證唯一可靠等優(yōu)點(diǎn)，但其致命問(wèn)題在于一旦被盜用將無(wú)法注銷(xiāo)。而且，盡管人的生物特征不能改變，但泄露生物特征的途徑卻很多，一旦被偽造將無(wú)法吊銷(xiāo)。想象一下，如果一個(gè)用戶(hù)已經(jīng)在幾十甚至是上百個(gè)系統(tǒng)用他的指紋或聲紋登錄，一旦被盜用，該面臨何種災(zāi)難？這也是生物識(shí)別無(wú)法大規(guī)模普及的重要原因之一。

上一頁(yè) 1 2 3 4 下一頁(yè)

責(zé)任編輯：大云網(wǎng)

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊