种种迹象表明传统密码的地位已经岌岌可危

作者:课课家教育更新于： 2017-06-23 10:58:25

　　种种迹象表明传统密码的地位已经岌岌可危

　　早在苹果公司在iPhone5s中加入了指纹识别功能，便引发了人们关于“终结传统密码”的猜想。

　　去年十月份，微博鼻祖Twitter在其第一次全球开发大会上向第三方推出了一个采用手机号和短信验证码的方式，用于取代传统密码的用户登录技术，名为Digits。而今，Twitter公司的所有网页服务和产品，都已支持这种登录方式，这也是科技行业“消灭”传统帐号密码的一个举措。

　　今年三月份，马云德国汉诺威通信和信息技术博览会上通过“刷脸支付”为嘉宾购买礼物的举动，不仅赢得了在场的阵阵掌声，也让“刷脸支付”一时间成为了热词 。由于密码安全一直是人们最关心的问题，生活中频发的用户密码泄露事件也让人们对于密码安全忧心忡忡，霎时人们纷纷议论，“靠脸吃饭”的时代，或许已经离我们不远了。

　　今年七月份，微软正式发布的Windows 10中加入的生物识别授权功能也是让人眼前一亮，用户只需露一露脸，动动手指就能立即被设备识别而无需进行传统密码输入。

　　种种迹象，是否意味着传统密码即将被终结，这一切均是未知数。但是我们所能看见的，是这个可能性正在被无限放大，人们开始质疑，传统密码在这些日益更新的新型身份识别产品的轮番轰炸下还能撑多久?谁将成为最后彻底“干掉密码”的终结者，开启无密码时代。

　　信息安全问题现状将传统密码推向风口浪尖

　　关于密码安全问题一直以来都是用户、企业和开发者的痛点，时至今日，这个问题依然没有得到很好的解决，各种信息泄露事件也是不断出现。

     对于用户来说，“动态密码”登录方式早已不是新鲜事，各种动态密码密码产品层出不穷，传统游戏厂商为保障用户游戏资产安全提供硬件验证密码登录、部分网银系统为其储户提供了动态口令登录等硬件令牌的方式也几乎成为主流，但是这些动态密码硬件由于操作登录方式相对来说操作繁琐、携带不方便、易丢失等原因始终让很多用户无法接受。

　　对于企业来说，无论企业在安全上付诸多少努力，一旦用户账号在不安全的第三方泄露，企业就会立即陷于账号被盗的危险境地。但是过去甚至是现在，大部分的企业都是依靠传统的账号密码来管理用户，伴随着越来越多的管理后台弱口令问题被曝光，许多企业的管理者对于信息安全忧心忡忡。很显然，大家都在寻求一个安全、简单、最好是免费的认证解决方案。

　　国内身份识别账号入口各自为政，难以统一

　　近年，各种新一代身份认证方式不断出现，二维码识别、第三方授权、手机短信验证等认证方式渐渐成为主流。事实上，国内各大网站、社区和即时通讯软件中许多已具备这些新一代身份验证登录功能。但纵观国内互联网整体身份认证入口现状，会发现缺乏一个统一的标准和入口，大家都是各自为政，用户若想实现所有常用账户更安全、快捷的登录方式(扫码、生物识别等)，就必须在手机上安装各式各样的客户端以满足要求，但对于用户来说，这样反而成了一种累赘。这样便产生了一个猜想，“如今在这个大数据时代，能否利用云技术创造一个统一入口，让用户只需安装一款软件便可实现登录所有互联网入口?”

　　显然，一个通用账户体系的建立在短期之内谈何容易，但是在云技术的快速发展和用户需求不断增加这两个因素的不断刺激和推动下，一个客户端作为所有或是一部分互联网入口的想法或许能成为现实，尤其是在细分市场上。

　　微软创投新秀被看好，能否成为摒弃密码趋势下的重磅炸弹

　　有需求就有市场，正是在大量企业需要一个安全可靠且成本低的信息安全解决方案的大环境下，一个专注于互联网账户安全的创业项目，从1000多个申请中脱颖而出，成为了20家微软创投加速器第七期的创业项目之一，名为洋葱令牌。这无疑说明了信息安全依然是投资人看重的一个方向，信息安全和生物识别验证技术也仍然是创业的绝佳方向。

　　洋葱令牌的创始人“奶罩”吴洪声(原DNSpod创始人)就国内信息安全现状存在的问题说：“现在许多企业其实是很头疼信息安全这个问题，但是没有很好的解决方案，例如有的公司为员工配备了电子口令的硬件产品，但是成本偏高、使用方法繁琐不说，更是容易丢失，尤其是对于出差的员工来说更是这样。基于这种情况，我们开发了洋葱令牌，而洋葱令牌不光是员工邮箱认证，企业后台管理、WiFi的加密等只要涉及身份认证都可以用到洋葱令牌，简单而且有效，自有账户系统的网站、app与企业也均可接入洋葱令牌的账户云安全平台，解决登录问题。”

　　我们都知道传统密码终将会被各种新型的身份验证识别技术所彻底取代，身份验证入口也最终会有一个行业标准，而谁将会那个有幸得到大家的信任和青睐，成为“无密胜有密的信息安全时代”的开路先锋，这还需要大家后续对信息安全方面新进展的密切关注。