告別密碼：移動(dòng)設備推動(dòng)安全驗證行業(yè)巨變

　　市場(chǎng)調研公司Opus Research分析師格雷格·斯特靈（Greg Sterling）表示，iPhone 5S的指紋傳感器，是用戶(hù)進(jìn)行移動(dòng)支付時(shí)的理想安全配件。蘋(píng)果的iTunes目前擁有超過(guò)4.35億信用卡用戶(hù)，這也讓iPhone成為了他們理想的新型數字信用卡。斯特靈表示，“蘋(píng)果圍繞著(zhù)移動(dòng)支付將會(huì )有許多的可能。因為他們擁有如此眾多的信用卡用戶(hù)，這家公司有望借此獲得豐碩的回報?！?/P>

　　指紋識別技術(shù)首先將被用于在iTunes中購買(mǎi)歌曲、電影，或是在應用商店App Store購買(mǎi)應用。此項技術(shù)目前尚未向外部開(kāi)發(fā)者開(kāi)放。市場(chǎng)調研公司Yankee Group的分析師卡爾·霍伊（Carl Howe）表示，如果蘋(píng)果開(kāi)放這項技術(shù)，應用開(kāi)發(fā)者將開(kāi)發(fā)出一系列專(zhuān)注于商業(yè)的應用。該分析師認為，關(guān)注安全問(wèn)題的商業(yè)用戶(hù)，把指紋識別技術(shù)視為保護他們數據的一種方式，因為員工需要輸入指紋來(lái)接入公司的文檔。他說(shuō)，“因為指紋認證，蘋(píng)果可能會(huì )成為企業(yè)IT部門(mén)最受歡迎的手機提供商?！?BR>

　　安全驗證行業(yè)巨變

　　密碼有一個(gè)根本性的難題無(wú)法解決，即要想有效起到保護資料的作用，企業(yè)就必須將密碼設置得很長(cháng)很復雜，而且還要經(jīng)常變動(dòng)。換句話(huà)說(shuō)，當員工們都很難記住那些密碼的時(shí)候，那才是真正的好密碼。

　　密碼如果太長(cháng)太復雜，連員工們都很難記??；但是如果設置得太短太簡(jiǎn)單，又起不到保護的作用。為了解決這個(gè)問(wèn)題，技術(shù)公司們紛紛開(kāi)發(fā)出一些全新的技術(shù)，希望在保證安全性的前提下改善整個(gè)機制的便利性。

　　很多筆記本電腦已經(jīng)內置了指紋閱讀器，智能手機和其他許多設備也開(kāi)始利用生物技術(shù)比如臉部識別和語(yǔ)音識別來(lái)替代傳統的密碼保護解決方案。

　　蘋(píng)果去年收購了指紋感應技術(shù)開(kāi)發(fā)商AuthenTec，它在本周二宣布其新款iPhone將配備一款指紋感應器。微軟也宣布公司將于下個(gè)月發(fā)布的Windows 8.1操作系統已經(jīng)針對基于指紋的生物技術(shù)進(jìn)行了優(yōu)化。微軟說(shuō)，生物識別技術(shù)將在這款操作系統中得到更廣泛地應用。

　　與此同時(shí)，谷歌、PayPal、聯(lián)想和其他一些公司則聯(lián)合起來(lái)組建了一個(gè)名為FIDO聯(lián)盟（Fast Identity Online Alliance）的組織，希望為生物技術(shù)和其他形式的識別技術(shù)制定一套全行業(yè)通行的標準。

　　谷歌還在測試由加州公司Yubico開(kāi)發(fā)的一種新型硬件令牌。與隨機生成數字密碼的傳統硬件令牌一樣，Yubico開(kāi)發(fā)的新設備可以生產(chǎn)一種臨時(shí)密碼，為傳統硬件令牌解決方案提供輔助保護作用。

　　但是Yubico開(kāi)發(fā)的新設備不用將密碼讀出令牌并重現密碼，員工們只要將令牌插入預裝了近場(chǎng)通訊技術(shù)的移動(dòng)設備的USB接口或是碰一下它，就可以自動(dòng)完成身份識別任務(wù)。

　　谷歌今年已經(jīng)開(kāi)始在員工中試用那些令牌設備，它打算明年向消費者推出，以加強對Gmail和其他谷歌服務(wù)帳戶(hù)的保護。