告別密碼：移動設備推動安全驗證行業巨變

　　市場調研公司Opus Research分析師格雷格·斯特靈（Greg Sterling）表示，iPhone 5S的指紋傳感器，是用戶進行移動支付時的理想安全配件。蘋果的iTunes目前擁有超過4.35億信用卡用戶，這也讓iPhone成為了他們理想的新型數字信用卡。斯特靈表示，“蘋果圍繞著移動支付將會有許多的可能。因為他們擁有如此眾多的信用卡用戶，這家公司有望借此獲得豐碩的回報。”

　　指紋識別技術首先將被用于在iTunes中購買歌曲、電影，或是在應用商店App Store購買應用。此項技術目前尚未向外部開發者開放。市場調研公司Yankee Group的分析師卡爾·霍伊（Carl Howe）表示，如果蘋果開放這項技術，應用開發者將開發出一系列專注于商業的應用。該分析師認為，關注安全問題的商業用戶，把指紋識別技術視為保護他們數據的一種方式，因為員工需要輸入指紋來接入公司的文檔。他說，“因為指紋認證，蘋果可能會成為企業IT部門最受歡迎的手機提供商。”

　　安全驗證行業巨變

　　密碼有一個根本性的難題無法解決，即要想有效起到保護資料的作用，企業就必須將密碼設置得很長很復雜，而且還要經常變動。換句話說，當員工們都很難記住那些密碼的時候，那才是真正的好密碼。

　　密碼如果太長太復雜，連員工們都很難記住；但是如果設置得太短太簡單，又起不到保護的作用。為了解決這個問題，技術公司們紛紛開發出一些全新的技術，希望在保證安全性的前提下改善整個機制的便利性。

　　很多筆記本電腦已經內置了指紋閱讀器，智能手機和其他許多設備也開始利用生物技術比如臉部識別和語音識別來替代傳統的密碼保護解決方案。

　　蘋果去年收購了指紋感應技術開發商AuthenTec，它在本周二宣布其新款iPhone將配備一款指紋感應器。微軟也宣布公司將于下個月發布的Windows 8.1操作系統已經針對基于指紋的生物技術進行了優化。微軟說，生物識別技術將在這款操作系統中得到更廣泛地應用。

　　與此同時，谷歌、PayPal、聯想和其他一些公司則聯合起來組建了一個名為FIDO聯盟（Fast Identity Online Alliance）的組織，希望為生物技術和其他形式的識別技術制定一套全行業通行的標準。

　　谷歌還在測試由加州公司Yubico開發的一種新型硬件令牌。與隨機生成數字密碼的傳統硬件令牌一樣，Yubico開發的新設備可以生產一種臨時密碼，為傳統硬件令牌解決方案提供輔助保護作用。

　　但是Yubico開發的新設備不用將密碼讀出令牌并重現密碼，員工們只要將令牌插入預裝了近場通訊技術的移動設備的USB接口或是碰一下它，就可以自動完成身份識別任務。

　　谷歌今年已經開始在員工中試用那些令牌設備，它打算明年向消費者推出，以加強對Gmail和其他谷歌服務帳戶的保護。