您正在使用IE低版浏览器,为了您的雷峰网账号安全和更好的产品体验,强烈建议使用更快更安全的浏览器
此为临时链接,仅用于文章预览,将在时失效
新鲜 正文
发私信给吴德新
发送

2

怎样才能解决企业的密码安全问题?洋葱说用生物识别

本文作者:吴德新 2015-10-15 07:12
导语:今年圈内安全事件不断,其中最让用户担心的无非是密码被盗——最后关卡失守。

今年圈内安全事件不断,其中最让用户担心的无非是密码被盗——最后关卡失守。这些事件包括了:

Xcode被投毒喊你起床改密码了!(链接


大麦网被拖库起床密码了!(链接


教育部"IME"平台有管理员用123456当密码,哦,这个你改密码也没用。

其实根本的问题就是用户多个账户往往用类似账号密码,更简单的受害情况是"123456"这样的极弱密码。

所以国内有一支安全团队要以云和生物识别的方式来解决这个问题。这支团队名叫洋葱令牌,雷锋网在今年中也有过报道

洋葱令牌的创始人吴洪声花名奶罩,也是站长圈的传奇人物。他是前DNSPod创始人,DNSPod是国内最大的域名解析服务商,国内超过60%以上的网站在使用他们的服务。DNSPod在2012年被腾讯收购,随后并入腾讯云,吴洪声在14年离职创业——也就是这个新项目。

简单来说洋葱令牌实现的就是让用户通过二维码、指纹、人脸、声纹识别等多种方式登陆账号系统。本月他们上线了两项新功能:第一个是针对企业内网的身份验证系统(私有云),第二是开放了其生物验证功能的SDK,可以让其他应用集成生物识别验证功能。

洋葱官方告诉雷锋网,采用生物特征识别做企业内部的身份验证系统有几个明显的好处。

第一是容易管理,原本OA、ERP、Exchange们是多个系统多个账号,现在如果要管理某个员工,只要管理一个生物特征对应的ID就可以了。


第二是解决重要的公用账号分享问题,如果能对几个特定的生物特征进行授权,就不存在公用账号密码外泄的问题了。


第三就是生物特征(或者二维码)替代了字符密码,所以就不会有弱密码了。

另外,由于指纹、声纹、人脸这些特征现在都能很容易地通过手机来采集,所以它的应用是低成本的。

另一方面,另外除了面向企业的私有云以外,应用开发者也可以通过他们的SDK在应用内集成他们的认证技术。

目前几大主流超级应用,比如支付宝、微信都已经开始接入生物识别技术(前者是人脸,后者目前是声纹)。洋葱官方告诉我们,现在他们接入的用户数量大约是10万上下。如果你对洋葱的技术有兴趣,也可以在这里看到更多详情

雷峰网原创文章,未经授权禁止转载。详情见转载须知

分享:
相关文章

丛林猎手

新智驾频道,专注自动驾驶产业链和汽车智能化技术的第一线报道,试图理解汽车行业的未来。欢迎加微信foolwdx交流,公众号(Ai-Drive)。
当月热门文章
最新文章
请填写申请人资料
姓名
电话
邮箱
微信号
作品链接
个人简介
为了您的账户安全,请验证邮箱
您的邮箱还未验证,完成可获20积分哟!
请验证您的邮箱
立即验证
完善账号信息
您的账号已经绑定,现在您可以设置密码以方便用邮箱登录
立即设置 以后再说