密码安全身份识别真的安全吗？
|
面对云端、私有数据和设施安全日益严峻的挑战。目前，建立通用的身份验证解决方式是最理想的方式：a) 支持楼宇、网络以及云端服务和资源的综合安全访问;b) 支持移动密钥，可以通过智能手机或平板电脑方便和安全地访问;c) 提供多重因子身份验证功能，实现最有效地威胁防护;d) 能够与支持近场通讯技术(NFC)的笔记本电脑、平板电脑和手机互操作，实现最佳安全性和用户体验。通用的身份验证解决方案能够保障IT和物理基础设施的安全，同时又能够作为集成解决方案的一部分，实现与传统卡和NFC设备的互操作，有多种最佳实践可以满足这些要求。 IT安全的最佳实践 最重要且最佳的实践是摒弃纯密码的身份验证，而采用密码与多重安全方法相结合。企业通常关注网络周边的安全，并在防火墙内部依赖静态密码验证用户的身份。随着威胁的多元化趋势，如高级持续性威胁(APT)、移动自组网黑客攻击和使用自带设备带来的内部风险，因此传统的方法明显不足。静态密码后患无穷，因此企业应该将增强的身份验证扩大到个人应用程序和服务器以及云端系统。 多重安全方法应该包括多因子身份验证、设备身份验证、浏览器保护和交易身份验证。该方法采用集成式通用身份验证平台以及实时威胁检测功能。威胁检测技术已经在网上银行和电子商务领域应用了一段时间，该技术预计可以转移到企业中，作为VPN或虚拟桌面等远程访问应用的额外安全措施。 双因子验证措施以前通常局限于动态口令(OTP)密钥、显示卡和其他物理设备，但是目前正在被存储到手机、平板电脑上的“软件密钥”以及浏览器密钥取代。各个组织能够使用用户的智能手机替换专用的安全密钥，普及第二个身份验证因子(“拥有的东西”)，实现便利性。手机应用程序产生OTP，或者通过短信将OTP发送到手机。为了实现更高的安全性，将身份验证凭证卡存储到移动设备的安全元件上或用户身份模块(SIM)芯片上。移动密钥也可以与云端应用程序单点登录功能相结合，将传统的双因子验证与单一设备上多个云端应用程序的简化访问相融合。 |
