谷歌信息安全主管阿德金斯：密碼已死

Patagonia

新浪科技訊 北京時(shí)間9月11日下午消息，谷歌信息安全主管海澤·阿德金斯(Heather Adkins)周二在TechCrunch Disrupt大會(huì)上表示，傳統(tǒng)的用戶名和密碼認(rèn)證方式已經(jīng)過時(shí)，創(chuàng)業(yè)公司應(yīng)該通過其他模式來保障用戶的數(shù)據(jù)安全。

阿德金斯說：“密碼已死。”他認(rèn)為，如果哪家創(chuàng)業(yè)公司仍然將密碼作為保護(hù)用戶數(shù)據(jù)安全的主要手段，就將遭遇“游戲結(jié)束”的不利局面，被市場(chǎng)邊緣化。如果繼續(xù)沿用這種模式，就會(huì)疲于應(yīng)對(duì)用戶密碼被竊的事件。

他表示，人們今后將與密碼斷絕關(guān)系，而谷歌也將與密碼斷絕關(guān)系。阿德金斯還簡(jiǎn)要闡述了谷歌的兩步認(rèn)證法，除此之外，該公司還在探索其他無需使用傳統(tǒng)密碼的新穎認(rèn)證方式。

雖然阿德金斯并未透露谷歌的創(chuàng)新細(xì)節(jié)，但卻表示，該公司的確在嘗試基于硬件的令牌，而摩托羅拉移動(dòng)也創(chuàng)造了一套認(rèn)證系統(tǒng)，可以使用無法被黑客竊取的信號(hào)完成身份認(rèn)證。

最后，阿德金斯還指出，想要通過不法行為賺錢的黑客總能找到各種方式，來攻破沒有啟動(dòng)兩步認(rèn)證模式的谷歌用戶賬號(hào)。更有甚者，有些黑客入侵用戶賬號(hào)后，會(huì)親自啟動(dòng)兩步認(rèn)證模式，把該賬號(hào)原來的主人屏蔽起來，再利用這個(gè)賬號(hào)發(fā)布垃圾信息。

阿德金斯最后還表示，科技公司需要加大用戶保護(hù)力度，創(chuàng)業(yè)公司也必須指派專人負(fù)責(zé)安全和隱私工作。(鼎宏)

本文來自ChinaUnix新聞?lì)l道，如果查看原文請(qǐng)點(diǎn)：http://news.chinaunix.net/internet/2013/0911/2934840.shtml

流氓無產(chǎn)者

這幾十年沒少人說密碼已死

soft_lawrency

硬件設(shè)備+PIN碼的方式更好

wfcjz

取硬件ID信息，且唯一性，加服務(wù)器校驗(yàn)，應(yīng)該不存在什么技術(shù)障礙