您当前的位置:首页 > 电脑百科 > 程序开发 > 编程百科

Google开始淘汰传统密码,通行密钥时代或来临

时间:2023-05-05 11:47:37  来源:  作者:安全牛

 

在保护用户网络安全的战场上,密码一直都站在最前沿。但密码技术本身,也有着易遭破解、难于记忆、管理不便等不足和应用挑战。在今年的世界密码日前夕,google公司正式发布了一项新服务—— 通行密钥(Passkey),帮助用户以更简单、更安全的方式登录谷歌账号,以取代传统的密码口令登录模式。

 

谷歌身份与安全产品经理克里斯蒂安·布兰德表示:传统的密码验证模式已经不再适应当前的数字化应用发展水平,不仅用户体验感差,而且其技术本身也容易被恶意破解、钓鱼诈骗以及违规使用。而通过此次发布的Passkey技术,则可以有效避免这些问题的出现。

传统密码口令已死?

全球有数十亿用户每天都在不同设备上使用密码作为应用系统的登录口令,虽然密码的重要性不容小觑,但糟糕的密码管理和使用方法比比皆是。据2022年《Verizon数据泄露事件报告》数据显示,超过80%的数据泄露是由于被窃取或破解的账户密码所引发,但很多用户并没有意识到潜在的危险。

在采用密码技术之后,很多企业和个人都认为可以有效保护系统和敏感数据的访问安全。然而,传统密码登录验证模式的缺陷也非常明显:

首先,密码口令在本质上就是不安全的,它们可能被盗、被猜测或被暴力破解,特别是随着计算能力的提升,传统密码技术被破解的难度在不断降低;

其次,但很多情况下,用户并不了解如何正确使用(或设置)密码,弱密码和密码重用的情况普遍存在;

此外,我们每个人都在使用十多个甚至近百个密码,如何记住这么多的用户名和密码组合,还要定期更改,在管理上并不容易。尽管密码管理器可以帮助用户管理复杂密码,但也只是一个折中措施,无法从根本上保证安全性。

由于以上难以解决的不足和挑战,企业面临的最大安全风险之一就是将不安全的密码技术作为身份验证的主要方法。在此背景下,包括微软、苹果和Google在内的领先科技厂商都在积极开发一种更先进的无密码登录技术和标准,以实现更高的安全性和保护性。而本次Passkey服务功能发布,则是替代传统密码验证技术的一个重要标志。

Passkey其实并不是一种新技术,而是密码学中“非对称加密”在登录认证中的一种创新应用。Passkey可以被理解为是“生物密码”技术 和 “授权登录” 技术的结合。用户可以在Android 手机上创建一个基于公钥加密的密钥凭据,并需要对该凭据进行生物特征识别,比如 “指纹” 或者 “面部识别” 等。与传统密码相比,Passkey可以给用户带来更好的使用体验,而且能够更好地应对凭据盗窃、网络钓鱼和社会工程欺诈等攻击。

通行密钥推广应用的挑战

据布兰德介绍,Google计划在未来几个月重点推广Passkey,并敦促用户将传统的密码登录方式转换为Passkey。尽管我们非常期待以Passkey为代表的无密码技术带来易用性、安全性和广泛性等多维度的变革,但是要在更多企业组织中推广应用类似Passkey技术可能并不容易。

研究人员发现,阻碍无密码登录技术应用的关键因素并不是技术本身的缺陷或限制,而是由于很多企业中身份和验证管控的现状。很多企业中,身份管理和身份验证仍然是相对独立的,而很多广泛使用的应用程序在设计开发时,并没有合理考虑如何支持通行密钥等无密码登录验证新模式。尽管Passkey是一种解决身份安全验证和用户体验的有效办法。但是只有消除身份管理和身份验证之间的隔断,该技术才有希望真正在更多企业中落地应用。

此外,通行密钥要真正取代传统的密码验证方法,还必须能够广泛适配企业复杂的数字化环境,包括能够兼容各种网站应用、智能手机和桌面应用程序,同时还要支持数量众多的操作系统版本和环境。这对服务提供商将是一个棘手问题,因为这意味着必须在所有这些环境中安全、稳定、便捷地共享使用密钥,要实现这种互操作性并不容易。

同时,面向企业级用户和面向消费者的通行密钥解决方案在设计和实施上也会存在巨大差异。消费级产品主要需求是管理数百万个通行密钥,需要弹性扩展能力以支持这种巨大的工作负载。而企业组织更希望让所有员工能够更安全地在各种设备、浏览器和网站之间实现互操作性,因此需要将密钥与使用者的身份进行强验证和绑定。

诚然,无密码技术应用的时代已到来。但是要构建企业级通行密钥解决方案还需要研究人员继续努力。也许到了2024年的世界密码日,我们就可以看到传统密码验证技术的真正消亡。



Tags:通行密钥   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系(Email:2595517585@qq.com),我们将及时更正、删除,谢谢。
▌相关推荐
在保护用户网络安全的战场上,密码一直都站在最前沿。但密码技术本身,也有着易遭破解、难于记忆、管理不便等不足和应用挑战。在今年的世界密码日前夕,Google公司正式发布了一...【详细内容】
2023-05-05  Tags: 通行密钥  点击:(1)  评论:(0)  加入收藏
IT之家 10 月 25 日消息,苹果今天宣布,iPadOS 16 今日正式发布。iPadOS 16 带来全新强大效率与协作功能,进一步提升 iPad 多用性。IT之家获悉,iPadOS 16 进一步提升了 iPad 多用...【详细内容】
2022-10-25  Tags: 通行密钥  点击:(184)  评论:(0)  加入收藏
▌简易百科推荐
1. 缓存系统概述 如上图,是一次最基本的网络请求。用户请求从界面(浏览器或 App 界面)到网络转发、应用服务再到存储(数据库或文件系统),然后返回到界面呈现内容。 随着互联网的普...【详细内容】
2023-05-05    政采云技术  Tags:分布式   点击:(0)  评论:(0)  加入收藏
经常有同学问:“到底怎样才算一个优秀的数据分析项目?”“我平时干的都很简单,算不算项目?”今天系统跟大家讲解一下。 首先大家要明白,并不是所有的项目,都需要找一个万人大会堂,...【详细内容】
2023-05-05    接地气的陈老师  Tags:数据分析   点击:(0)  评论:(0)  加入收藏
在保护用户网络安全的战场上,密码一直都站在最前沿。但密码技术本身,也有着易遭破解、难于记忆、管理不便等不足和应用挑战。在今年的世界密码日前夕,Google公司正式发布了一...【详细内容】
2023-05-05  安全牛    Tags:通行密钥   点击:(1)  评论:(0)  加入收藏
在x86下能不能混着用寄存器呢?就比如 windows 上的 fastcall 调用协定,其实是可以的,就是在 mytest 方法上加 __attribute__((regparm(N))) 标记,这里的 N 不能超过 3 ,即参与...【详细内容】
2023-05-04  一线码农聊技术    Tags:编程   点击:(11)  评论:(0)  加入收藏
大家好,我是前端西瓜哥。最近我有个个人需求,要写个小脚本。我有一个基于 hexo 生成的个人静态博客网站,想要给博客的所有的篇文章的尾部加一段广告文案,我不想写这种没啥意思的...【详细内容】
2023-05-04  前端西瓜哥  微信公众号  Tags:脚本   点击:(11)  评论:(0)  加入收藏
畅想未来,如果科技真的非常发达,那么社会应该不在需要上班的工人——全部由机器人和人工智能包办就好了。但是实际上科技带给现代普通人更多的焦虑,码农最终也成为了...【详细内容】
2023-05-03    CSDN  Tags:编程   点击:(7)  评论:(0)  加入收藏
取代C++!微软正在改用Rust语言重写Win11内核微软已经确定结束对Win10进行功能更新,其更多精力将转移到Win11以及“Win12”上。在日前举办的BlueHat IL 2023 大会上,微软企业和...【详细内容】
2023-04-29  3DMGAME  搜狐号  Tags:Rust   点击:(9)  评论:(0)  加入收藏
您是否需要确定自己的数据集存在性别或种族方面的偏误?是否需要确保所使用的机器学习模型没有偏误,即使数据有偏误?如果您对上述问题的回答是肯定的,那么这篇文章就适合您阅读。...【详细内容】
2023-04-28  布加迪  51CTO  Tags:数据   点击:(17)  评论:(0)  加入收藏
“如今流行的许多关于干净代码的‘最佳实践’是引发程序性能灾难的直接原因。”这是西雅图资深游戏开发专家凯西·穆拉托里在其个人网站所发表文章中的一段...【详细内容】
2023-04-28    51CTO  Tags:干净代码   点击:(9)  评论:(0)  加入收藏
在信息爆炸的时代,如何快速、准确地获取所需信息成为了许多人的问题。而邮件采集筛选技术,可以帮助我们在海量信息中快速找到所需内容。下面就让我们逐步了解邮件采集筛选技术...【详细内容】
2023-04-28  不要太墨迹    Tags:采集   点击:(10)  评论:(0)  加入收藏
站内最新
站内热门
站内头条