网站首页/网络技术列表/内容

生物认证是处理密码问题的金钥匙吗?

网络技术2021-01-12阅读
网络技术是从1990年代中期发展起来的新技术,它把互联网上分散的资源融为有机整体,实现资源的全面共享和有机协作,使人们能够透明地使用资源的整体能力并按需获取信息。资源包括高性能计算机、存储资源、数据资源、信息资源、知识资源、专家资源、大型数据库、网络、传感器等。 当前的互联网只限于信息共享,网络则被认为是互联网发展的第三阶段。
数年来,我一直在努力更好一些地使用密码,尤其是考虑到我要教给人们怎样处理安全问题。然而我不得不承认:我没有达到自己理想的程度,并且我敢打赌,你也没有达到你理想的程度。

在涉及到有风险的机密信息时,你把所有的登录密码都设得足够复杂吗?你周期性地变换密码并且换成足够长足够复杂的形式吗?

我问遍了身边的所有人,得到的结果是,这样做了的人是因为受了公司的IT政策约束而不得不这样做。

这种情况下,密码丢失问题不可避免,因而公司的责任也就更重了,他们必须提供对密码丢失问题的支持。

当然,有很多技术上的解决方案。从个人的层面讲,有像诺顿密码管理器和开源密码安全包这样的密码管理工具,但这些工具的应用范围都非常有限。其中最过分的一条限制就是,它们自己的主密码成了一个折中点,通过这个点可以得到其它所有的密码。

这样的密码管理工具用在单机上通常也是有局限的。起码对我来说,这个工具还不够好。

USB密钥设备是安全行业解决这些问题的一个关键,许多公司都开发了各种各样的解决方案。最典型的是微软公司的指纹读卡机。

然而,正如产品许可中所言,这个设备并不是一个真正使用方便的安全设备,因为它不经常替换密码,替换密码的次数远不如使用指纹去控制对密码缓冲区的访问的次数那么多。

UPEK这样的公司有一种更加高明的方法,他们集成了软件栈各个方面的安全因素,而不是仅仅模仿一个密码。他们的硬件植入到了一些ThinkPad模型中。

但是,既然现有的生物认证技术可能在共同的网络中能够得到很好的应用,我认为,为普通英特网用户在他们的日常操作,比如登录银行帐户时,提供真正的生物认证目前显得不是那么紧迫。

不管怎么说,真正的生物认证技术并不是解决问题的答案。如果指纹是独一无二的因素,那么它也可以被模仿从而以钓鱼式攻击这样的网络欺诈方式盗取信息。

总之,事情太复杂了,没有真正的解决方案。

对于用户来讲,是在恶意软件和网络欺诈攻击的压力下选择管理越来越多的密码,还是接受管理复杂且昂贵的安全机制,真得好好考虑考虑。

我个人觉得网络欺诈比安全的机会要多得多。


网络的神奇作用吸引着越来越多的用户加入其中,正因如此,网络的承受能力也面临着越来越严峻的考验―从硬件上、软件上、所用标准上......,各项技术都需要适时应势,对应发展,这正是网络迅速走向进步的催化剂。

……

相关阅读