| 北京時間3月13日消息，據(jù)國外媒體報道，全球最大的搜索引擎谷歌(微博)目前正在研發(fā)一項新型安全驗證技術(shù)，使用該技術(shù)的用戶或許可以利用珠寶等首飾登陸賬戶，而不用再輸入繁瑣的密碼。
谷歌首次對外宣稱要進行此項實驗是在其一月份發(fā)表的學術(shù)文章中。谷歌此次的研發(fā)目標是生產(chǎn)出一個小型的“USB鑰匙”，使用這種鑰匙能將用戶所有的驗證資料輸入電腦。除此之外，谷歌還提到有望產(chǎn)出嵌入智能芯片的戒指。
上個月在舊金山召開的RSA安全會議上， 谷歌一位專門負責安全的工程師阿帕德海耶（Mayank Upadhyay）首次對此項技術(shù)做了公開演講。他表示，使用個人硬件設(shè)施登陸賬戶可以免除密碼被重新使用或是被復制的危險。同時他還表示，人們對此項技術(shù)其實并不陌生。“每個人對ATM都很熟悉。為什么在電腦上不能使用同樣的方法呢？”
阿帕德海耶表示谷歌正在研發(fā)一個小型的USB鑰匙，當這個鑰匙插入電腦后，用戶可以通過網(wǎng)絡(luò)對其進行身份驗證。該鑰匙還內(nèi)置無觸點芯片，在移動設(shè)備上也可以使用該鑰匙。
像谷歌正在研發(fā)的此類密保令牌并不包含一個可以被復制的靜態(tài)密碼。每一個加密鑰匙和設(shè)備都是相互匹配的，內(nèi)置數(shù)據(jù)永遠不會被傳送到外界。當鑰匙接入后，鑰匙會對網(wǎng)站設(shè)置的問題作出正確反映以對其身份進行驗證，確保同樣的信息不會再一次登陸。
在會議結(jié)束之后，阿帕德海耶表示谷歌還將生產(chǎn)一個可以替代密碼令牌的戒指，但他并沒有透露其工作細節(jié)。“有些人對USB類的密碼令牌可能會感到不太舒服。”
谷歌已經(jīng)在和其他公司進行商談使該技術(shù)能夠運用到不同的服務(wù)和網(wǎng)站中。“該技術(shù)目前還處于早期階段，”阿帕德海耶表示。谷歌已經(jīng)開始和密碼安全認證聯(lián)盟FIDO合作。FIDO聯(lián)盟在今年2月推出了一項新技術(shù)，能夠讓用戶更安全的登入賬戶并更少的依賴鍵入密碼。
“另外一件我們一直努力推進的是我們已經(jīng)建立起了支持此項技術(shù)的瀏覽器，所以你不用擔心在使用該鑰匙時需要安裝其他設(shè)備的問題。”阿帕德海耶說。“我們希望以后登陸賬戶就像是去朋友家一樣，安全快捷。”
谷歌在之前曾推出過一個安全的登陸服務(wù)——“二元認證”（two-factor authentication），即用戶通過手機接受到的密碼登陸賬戶。但在谷歌的用戶中僅有1%的人采用了此種方法，阿帕德海耶表示不少人都認為這種方法太過繁瑣。
阿帕德海耶并沒有透露哪家公司會提供硬件設(shè)備以推廣此項新技術(shù)，但他所描述的硬件設(shè)備似乎和加州密碼保護公司Yubikey制造的USB密保鑰匙“NEO”一模一樣。用戶能夠以50美元的價格購買到NEO，而公司們可以以更低的價格大量采購到NEO。
|
浙公網(wǎng)安備 33038102330897號