世界密碼日 我們正在向無密碼的基礎(chǔ)設(shè)施邁進

Tech Republic的Karen Roby與Gartner分析師David Mahdi討論了一個無密碼未來的可用選擇。 以下是他們談話的編輯筆錄。

大衛(wèi)·馬赫迪：這絕對是一個非常令人興奮的話題，考慮到我們將勞動力轉(zhuǎn)移到更偏遠的地方所發(fā)生的事情，這是非常及時的。 密碼和認證技術(shù)每天被多次使用，我們都知道密碼是非常令人沮喪的工作，對嗎？ 記著所有的人，只是無數(shù)的人。 我們有點接近尾聲了，對吧？

組織一直在問我們，并說，“嘿加特納，有可行的選擇，無密碼認證？” 事實上，這已經(jīng)成為我們?nèi)ツ曜畲蟮陌踩厔葜?，因為我們說，是的，這并不是2019年的趨勢，但這是我們在市場上看到的信號，在那里，組織想要遠離密碼，更多地走向一個無密碼技術(shù)的世界。 所以有需求和欲望，但我們沒有看到任何無處不在的解決方案，今天在那里，但它越來越有希望。

大衛(wèi)·馬赫迪：當(dāng)然密碼很復(fù)雜，對吧？ 有這樣一個概念，密碼越長，我們擁有的字符就越多，是的，我們知道，對于像蠻力攻擊和字典攻擊這樣的東西，可以在許多方面真正挫敗其中的一些攻擊。 但你也必須考慮，“那么，我們將對我們的員工造成什么樣的傷害，僅僅是為了讓他們在管理所有這些密碼時更加緊張？” 所以這里有一個巨大的可用性問題，這是一個主要的概念，許多客戶來找我們說，無論是銀行還是企業(yè)，他們真的很擔(dān)心認知負荷。 我認為我們所看到的，我們都知道的事情之一，就是你將密碼寫下來的粘性筆記，因為我們并不是為此而建立的。 我們不打算記住密碼，更不用說我們個人生活中的數(shù)百個網(wǎng)站了。 所以我們必須處理這個。 坦率地說，粘條密碼是一種應(yīng)對機制，真的。

凱倫·羅比：我想，我們都對這些粘糊糊的紙條感到內(nèi)疚。 談?wù)勔恍┛捎玫臒o密碼選項。

大衛(wèi)·馬赫迪：這是一個很好的問題，當(dāng)然，我對此非常興奮。 有很多選擇即將到來。 我給你看，這是我的車鑰匙。 我有幾種谷歌泰坦鑰匙。 這個有USB，標準USB。 這個是藍牙令牌。 這是無線的，這是偉大的，它仍然是谷歌泰坦鑰匙。 然后這些也相當(dāng)受歡迎，這些Yubi鍵從Yubico，這也是USB。 你可以得到不同的口味與USB-C。

這確實有助于消除密碼，在那里用戶可以粘在這些令牌中的一個，你把你的拇指放在上面，它本質(zhì)上激活并允許你登錄。 現(xiàn)在有一個銷通常與之相關(guān)，但這真的有幫助。 這是一種方法，我認為許多組織在很多年前就有傳統(tǒng)的RSA令牌，或者那些一次性密碼，許多人認為令牌正在消失。 但谷歌幾年前就出現(xiàn)了，并說：“我們沒有任何成功的網(wǎng)絡(luò)釣魚攻擊我們，谷歌，因為我們正在使用這些類型的令牌?！?他們所有的員工都會使用這些。 這真的很有趣。

但還有其他方法。 生物識別技術(shù)。 當(dāng)我們看到蘋果推出iPhone5，包括他們，我相信它實際上是5S，實際上我這里有一個。 包括觸摸ID，對吧？ 這是第一個包含觸摸ID的。 然后，當(dāng)然，我們開始了面部識別，虹膜等。 然后，我們還擁有Windows10中的微軟設(shè)備WindowsHello，這是非常有希望的，不僅對個人，而且對企業(yè)，因為現(xiàn)在我們已經(jīng)在Windows10中建立了利用生物識別技術(shù)的能力。 這些選項支持無密碼身份驗證框架。

但挑戰(zhàn)仍然存在，我可以擁有我的iPhone，我的谷歌像素和我的表面筆記本電腦，他們都有生物識別選項。 但你怎么管理這些？ 他們允許一個沒有密碼的未來，但現(xiàn)在很難把所有的人聚集在一起。 所以這就是我們需要克服的下一個障礙。 但我們真的開始朝著這個方向發(fā)展了。 生物識別技術(shù)，標記，還有最后一個我要說的就是那些內(nèi)置硬件的設(shè)備。 我相信如果你聽到蘋果公司的術(shù)語，他們會說安全飛地和其他人談?wù)摽尚诺膱?zhí)行環(huán)境，或可信的平臺模塊。 所有這些匯集在一起有助于我們?yōu)橐粋€沒有密碼的世界奠定基礎(chǔ)。 但我們還沒到。