| 北京時間3月13日消息，據國外媒體報道，全球最大的搜索引擎谷歌(微博)目前正在研發一項新型安全驗證技術，使用該技術的用戶或許可以利用珠寶等首飾登陸賬戶，而不用再輸入繁瑣的密碼。
谷歌首次對外宣稱要進行此項實驗是在其一月份發表的學術文章中。谷歌此次的研發目標是生產出一個小型的“USB鑰匙”，使用這種鑰匙能將用戶所有的驗證資料輸入電腦。除此之外，谷歌還提到有望產出嵌入智能芯片的戒指。
上個月在舊金山召開的RSA安全會議上， 谷歌一位專門負責安全的工程師阿帕德海耶（Mayank Upadhyay）首次對此項技術做了公開演講。他表示，使用個人硬件設施登陸賬戶可以免除密碼被重新使用或是被復制的危險。同時他還表示，人們對此項技術其實并不陌生。“每個人對ATM都很熟悉。為什么在電腦上不能使用同樣的方法呢？”
阿帕德海耶表示谷歌正在研發一個小型的USB鑰匙，當這個鑰匙插入電腦后，用戶可以通過網絡對其進行身份驗證。該鑰匙還內置無觸點芯片，在移動設備上也可以使用該鑰匙。
像谷歌正在研發的此類密保令牌并不包含一個可以被復制的靜態密碼。每一個加密鑰匙和設備都是相互匹配的，內置數據永遠不會被傳送到外界。當鑰匙接入后，鑰匙會對網站設置的問題作出正確反映以對其身份進行驗證，確保同樣的信息不會再一次登陸。
在會議結束之后，阿帕德海耶表示谷歌還將生產一個可以替代密碼令牌的戒指，但他并沒有透露其工作細節。“有些人對USB類的密碼令牌可能會感到不太舒服。”
谷歌已經在和其他公司進行商談使該技術能夠運用到不同的服務和網站中。“該技術目前還處于早期階段，”阿帕德海耶表示。谷歌已經開始和密碼安全認證聯盟FIDO合作。FIDO聯盟在今年2月推出了一項新技術，能夠讓用戶更安全的登入賬戶并更少的依賴鍵入密碼。
“另外一件我們一直努力推進的是我們已經建立起了支持此項技術的瀏覽器，所以你不用擔心在使用該鑰匙時需要安裝其他設備的問題。”阿帕德海耶說。“我們希望以后登陸賬戶就像是去朋友家一樣，安全快捷。”
谷歌在之前曾推出過一個安全的登陸服務——“二元認證”（two-factor authentication），即用戶通過手機接受到的密碼登陸賬戶。但在谷歌的用戶中僅有1%的人采用了此種方法，阿帕德海耶表示不少人都認為這種方法太過繁瑣。
阿帕德海耶并沒有透露哪家公司會提供硬件設備以推廣此項新技術，但他所描述的硬件設備似乎和加州密碼保護公司Yubikey制造的USB密保鑰匙“NEO”一模一樣。用戶能夠以50美元的價格購買到NEO，而公司們可以以更低的價格大量采購到NEO。
|
浙公網安備 33038102330897號