密码过时论:2019年将加速向生物识别转型

纪念1969年首次互联网传输50周年之际,FIDO联盟首席营销官Andrew Shikiar指出:在线隐私与安全担忧持续升温。
认证不再是边缘议题;近期高调泄露常源于单一用户名-密码对泄露。问题因将此类凭证集中存储于中心化数据库而加剧,成为日益复杂的攻击者诱人目标。
尽管对密码脆弱性认知提升——去年超23亿凭证被窃——密码仍是在线访问的默认保护。全球用户每日花费惊人的1300年输入密码。
技术进步超越认证协议,近期事件凸显防护基建滞后。生物识别等先进方法现已触手可及,能显著提升安全性与用户体验。
好消息
全球领袖正在标准上聚合——如FIDO联盟制定的标准——以基于硬件、融合生物识别的稳健方法取代脆弱的基于密码认证。

实践中,用户可刷指纹、说口令、看摄像头、按硬件认证器按键登录、购物、访问服务。设备端因子解锁私有加密密钥,完成对服务的认证。
因生物识别与加密密钥驻留本地设备、从不经网络传输,共享秘密被消除。即便服务商被攻破,用户凭证依然安全,防范大规模数据泄露。
2019全年,生物识别将持续简化在线认证。例:EMVCo更新的3D Secure全面优化移动端,赋能指纹、虹膜、人脸识别技术部署。
随消费者采纳生物识别认证,密码短板将愈发凸显。此转变催生行业标准与最佳实践的紧迫需求,亦将指引新兴政府监管。
稳健认证
欧盟银行须于2019年9月前满足支付服务指令(PSD2)强客户认证(SCA)授令,稳健认证(含生物识别)投资将加速。
采纳强认证协议的在线平台将助推SCA常态化,从新奇走向标配。主流浏览器、Windows 10、Android已支持基于标准的强认证,预计今年将扩展至数百万新网民。
虽前路漫漫,互联网50周岁或将见证现代强认证大规模普及,大幅提升隐私、安全与用户体验。
作者:Andrew Shikiar,FIDO联盟首席营销官
物联网技术