世界密碼日 我們正在向無(wú)密碼的基礎(chǔ)設(shè)施邁進(jìn)

Tech Republic的Karen Roby與Gartner分析師David Mahdi討論了一個(gè)無(wú)密碼未來(lái)的可用選擇。 以下是他們談話的編輯筆錄。

大衛(wèi)·馬赫迪：這絕對(duì)是一個(gè)非常令人興奮的話題，考慮到我們將勞動(dòng)力轉(zhuǎn)移到更偏遠(yuǎn)的地方所發(fā)生的事情，這是非常及時(shí)的。 密碼和認(rèn)證技術(shù)每天被多次使用，我們都知道密碼是非常令人沮喪的工作，對(duì)嗎？ 記著所有的人，只是無(wú)數(shù)的人。 我們有點(diǎn)接近尾聲了，對(duì)吧？

組織一直在問(wèn)我們，并說(shuō)，“嘿加特納，有可行的選擇，無(wú)密碼認(rèn)證？” 事實(shí)上，這已經(jīng)成為我們?nèi)ツ曜畲蟮陌踩厔?shì)之一，因?yàn)槲覀冋f(shuō)，是的，這并不是2019年的趨勢(shì)，但這是我們?cè)谑袌?chǎng)上看到的信號(hào)，在那里，組織想要遠(yuǎn)離密碼，更多地走向一個(gè)無(wú)密碼技術(shù)的世界。 所以有需求和欲望，但我們沒(méi)有看到任何無(wú)處不在的解決方案，今天在那里，但它越來(lái)越有希望。

大衛(wèi)·馬赫迪：當(dāng)然密碼很復(fù)雜，對(duì)吧？ 有這樣一個(gè)概念，密碼越長(zhǎng)，我們擁有的字符就越多，是的，我們知道，對(duì)于像蠻力攻擊和字典攻擊這樣的東西，可以在許多方面真正挫敗其中的一些攻擊。 但你也必須考慮，“那么，我們將對(duì)我們的員工造成什么樣的傷害，僅僅是為了讓他們?cè)诠芾硭羞@些密碼時(shí)更加緊張？” 所以這里有一個(gè)巨大的可用性問(wèn)題，這是一個(gè)主要的概念，許多客戶來(lái)找我們說(shuō)，無(wú)論是銀行還是企業(yè)，他們真的很擔(dān)心認(rèn)知負(fù)荷。 我認(rèn)為我們所看到的，我們都知道的事情之一，就是你將密碼寫(xiě)下來(lái)的粘性筆記，因?yàn)槲覀儾⒉皇菫榇硕⒌摹?我們不打算記住密碼，更不用說(shuō)我們個(gè)人生活中的數(shù)百個(gè)網(wǎng)站了。 所以我們必須處理這個(gè)。 坦率地說(shuō)，粘條密碼是一種應(yīng)對(duì)機(jī)制，真的。

凱倫·羅比：我想，我們都對(duì)這些粘糊糊的紙條感到內(nèi)疚。 談?wù)勔恍┛捎玫臒o(wú)密碼選項(xiàng)。

大衛(wèi)·馬赫迪：這是一個(gè)很好的問(wèn)題，當(dāng)然，我對(duì)此非常興奮。 有很多選擇即將到來(lái)。 我給你看，這是我的車(chē)鑰匙。 我有幾種谷歌泰坦鑰匙。 這個(gè)有USB，標(biāo)準(zhǔn)USB。 這個(gè)是藍(lán)牙令牌。 這是無(wú)線的，這是偉大的，它仍然是谷歌泰坦鑰匙。 然后這些也相當(dāng)受歡迎，這些Yubi鍵從Yubico，這也是USB。 你可以得到不同的口味與USB-C。

這確實(shí)有助于消除密碼，在那里用戶可以粘在這些令牌中的一個(gè)，你把你的拇指放在上面，它本質(zhì)上激活并允許你登錄。 現(xiàn)在有一個(gè)銷(xiāo)通常與之相關(guān)，但這真的有幫助。 這是一種方法，我認(rèn)為許多組織在很多年前就有傳統(tǒng)的RSA令牌，或者那些一次性密碼，許多人認(rèn)為令牌正在消失。 但谷歌幾年前就出現(xiàn)了，并說(shuō)：“我們沒(méi)有任何成功的網(wǎng)絡(luò)釣魚(yú)攻擊我們，谷歌，因?yàn)槲覀冋谑褂眠@些類(lèi)型的令牌?！?他們所有的員工都會(huì)使用這些。 這真的很有趣。

但還有其他方法。 生物識(shí)別技術(shù)。 當(dāng)我們看到蘋(píng)果推出iPhone5，包括他們，我相信它實(shí)際上是5S，實(shí)際上我這里有一個(gè)。 包括觸摸ID，對(duì)吧？ 這是第一個(gè)包含觸摸ID的。 然后，當(dāng)然，我們開(kāi)始了面部識(shí)別，虹膜等。 然后，我們還擁有Windows10中的微軟設(shè)備WindowsHello，這是非常有希望的，不僅對(duì)個(gè)人，而且對(duì)企業(yè)，因?yàn)楝F(xiàn)在我們已經(jīng)在Windows10中建立了利用生物識(shí)別技術(shù)的能力。 這些選項(xiàng)支持無(wú)密碼身份驗(yàn)證框架。

但挑戰(zhàn)仍然存在，我可以擁有我的iPhone，我的谷歌像素和我的表面筆記本電腦，他們都有生物識(shí)別選項(xiàng)。 但你怎么管理這些？ 他們?cè)试S一個(gè)沒(méi)有密碼的未來(lái)，但現(xiàn)在很難把所有的人聚集在一起。 所以這就是我們需要克服的下一個(gè)障礙。 但我們真的開(kāi)始朝著這個(gè)方向發(fā)展了。 生物識(shí)別技術(shù)，標(biāo)記，還有最后一個(gè)我要說(shuō)的就是那些內(nèi)置硬件的設(shè)備。 我相信如果你聽(tīng)到蘋(píng)果公司的術(shù)語(yǔ)，他們會(huì)說(shuō)安全飛地和其他人談?wù)摽尚诺膱?zhí)行環(huán)境，或可信的平臺(tái)模塊。 所有這些匯集在一起有助于我們?yōu)橐粋€(gè)沒(méi)有密碼的世界奠定基礎(chǔ)。 但我們還沒(méi)到。