建站
咨詢
售后
建站咨詢
新聞中心
安全是IT管理人員日常工作的一部分，但最近消費(fèi)者也同樣關(guān)心他們的網(wǎng)上隱私。而很多企業(yè)都試圖通過承諾卓越的安全性來努力提高自己的品牌形象，從競(jìng)爭(zhēng)對(duì)手中脫穎而出。然而，有一個(gè)他們應(yīng)該部署卻沒有部署的安全做法：雙因素身份驗(yàn)證。
創(chuàng)新互聯(lián)是一家專注于成都做網(wǎng)站、成都網(wǎng)站制作與策劃設(shè)計(jì),柯橋網(wǎng)站建設(shè)哪家好?創(chuàng)新互聯(lián)做網(wǎng)站,專注于網(wǎng)站建設(shè)十多年,網(wǎng)設(shè)計(jì)領(lǐng)域的專業(yè)建站公司;建站業(yè)務(wù)涵蓋:柯橋等地區(qū)。柯橋做網(wǎng)站價(jià)格咨詢:18982081108
我們都知道，通過網(wǎng)絡(luò)攻擊、網(wǎng)上欺詐和身份盜竊，網(wǎng)上身份驗(yàn)證問題給企業(yè)和消費(fèi)者都帶來了高昂的代價(jià)。雙因素身份驗(yàn)證一直是緩解這些問題的強(qiáng)大的解決方案。通過提供安全登錄，雙因素身份驗(yàn)證可以保護(hù)公司聲譽(yù)，并為消費(fèi)者提供附加的安全層，確保他們安全地在網(wǎng)上購(gòu)物、個(gè)人銀行業(yè)務(wù)和其他數(shù)字交易。
那么，為什么沒有更多企業(yè)部署雙因素身份驗(yàn)證呢?總之一句話：不方便。企業(yè)很害怕要求客戶輸入多個(gè)密碼或者要求他們通過額外的操作來加強(qiáng)安全性，會(huì)刺激他們放棄購(gòu)買操作。在迎合消費(fèi)者為第一要?jiǎng)?wù)的領(lǐng)域，這似乎非常冒險(xiǎn)。畢竟，這是一個(gè)數(shù)字時(shí)代，消費(fèi)者希望更快、更流暢和更容易地在網(wǎng)上操作，無論他們是在收發(fā)電子郵件、觀看視頻或者進(jìn)行假日購(gòu)物。
當(dāng)然，這同樣也是一個(gè)數(shù)字犯罪的時(shí)代。雙因素身份驗(yàn)證在開始可能看起來很不用戶友好型，但最終這是為了確保消費(fèi)者的最終利益。仍然有很多企業(yè)(包括那些需要保護(hù)敏感信息的企業(yè))都猶豫要不要使用它。最近筆者與一家金融機(jī)構(gòu)進(jìn)行了討論，談到了如何保護(hù)其客戶的網(wǎng)上操作，筆者詢問該公司是否使用了雙因素身份驗(yàn)證。該公司的高管搖了搖頭，并表示該公司不想要給其客戶帶來不便。
這是一個(gè)典型的窘境，很多企業(yè)都會(huì)遇到這個(gè)情況：他們想要為其客戶提供最高數(shù)字安全，但擔(dān)心如果他們讓安全太麻煩或不放么，他們可能無法保護(hù)客戶。在進(jìn)退兩難的局面中，這些企業(yè)大多放棄了雙因素身份驗(yàn)證，而接受客戶帶來的風(fēng)險(xiǎn)。
幸運(yùn)的是，我們還有其他新的創(chuàng)新來解決這個(gè)非常問題，包括統(tǒng)一的雙因素身份驗(yàn)證協(xié)議，以及設(shè)法回避不便問題的技術(shù)。
下一代身份驗(yàn)證
值得一提的是，PCI DSS要求雙因素身份驗(yàn)證以確保遠(yuǎn)程連接安全。這是可以理解的，特別是當(dāng)你考慮到日益增多的網(wǎng)站和零售商泄露事故，其中攻擊者獲取了你的買家地址、信用卡號(hào)碼和其他高度敏感的信息。但是雙因素身份驗(yàn)證并不只是針對(duì)電子商務(wù)和金融機(jī)構(gòu)。隨著數(shù)字健康運(yùn)動(dòng)的日益普及，雙因素身份驗(yàn)證可以作為保障病人應(yīng)用程序的屏障。
事實(shí)上，雙因素身份驗(yàn)證越來越像是智能安全措施，對(duì)于任何需要用戶身份驗(yàn)證的過程。在市場(chǎng)上可能會(huì)有很多秘密破解工具，但在理論上，即使是成功的密碼破解，攻擊者也無法進(jìn)入一個(gè)賬號(hào)，因?yàn)樗麄儫o法突破第二種形式的身份驗(yàn)證。這也是為什么雙因素身份驗(yàn)證仍然是很多創(chuàng)新公司不斷追求的目標(biāo)。
oAuth是一個(gè)流行的協(xié)議，它為跨所有用戶和設(shè)備的強(qiáng)大身份驗(yàn)證提供了參考架構(gòu)。還有基于云計(jì)算的工具，無縫地整合到現(xiàn)有應(yīng)用程序登錄工作流程中—使用強(qiáng)大的API，可用于智能手機(jī)和多個(gè)平臺(tái)。
并不是所有的雙因素身份驗(yàn)證工具是完美的?；诙绦诺募夹g(shù)(例如發(fā)消息重置密碼)經(jīng)常會(huì)受到攻擊，無論是通過手機(jī)或者其他介質(zhì)的惡意軟件。最終，硬件是最安全的方式，正如很多雙因素身份驗(yàn)證解決方案中所能看到的。對(duì)于一些工具的實(shí)例，用戶使用其用戶名和密碼來登錄，然后通過按USB設(shè)備的按鈕來激活其第二個(gè)因素，這會(huì)快速輸入一個(gè)一次性的密碼(僅可使用幾秒鐘)。每個(gè)以前的密碼都是無效的，即使攻擊者記錄了以前的密碼，他們也無法進(jìn)入。一些硬件還被設(shè)計(jì)為用于NFC智能手機(jī)，允許移動(dòng)安全，而不沒有傳統(tǒng)短信雙因素身份驗(yàn)證的風(fēng)險(xiǎn)。
從繁瑣到方便
現(xiàn)在應(yīng)該顯而易見了，雙因素身份驗(yàn)證已經(jīng)發(fā)生改變，繁瑣的多步驟的登錄和密碼的時(shí)代已經(jīng)結(jié)束。新的雙因素技術(shù)給用戶提供了速度和方便;企業(yè)可以確?？蛻舭踩?，而不需要要求額外的操作。簡(jiǎn)而言之，這是很有效的分層安全。希望越來越多的企業(yè)能夠部署雙因素身份驗(yàn)證，為客戶提供應(yīng)得的保障。
當(dāng)前題目：便利性和安全性：雙因素身份驗(yàn)證新面貌
本文地址：http://www.dlmjj.cn/article/dpgecdg.html
