觀點

圖像密碼或生物辨識 提昇身份認證安全性

2012 / 01 / 16
編輯部
圖像密碼或生物辨識  提昇身份認證安全性

現代生活高度依賴資訊科技,無論使用系統或網路服務,很多都需要進行身份認證,最常見的方式就是帳號密碼,這也讓帳號密碼的管理成為重要課題。

 

根據微軟研究調查,美國平均每個人有25個網路帳號,但因為難以記憶太多密碼,因此每個人平均僅使用約6個密碼,換句話說,使用者會重複使用相同密碼,這種重複使用密碼的行為也帶來了高度風險,駭客只要竊取了其中某一組帳號密碼,就可以用相同密碼登入其他網站,從中獲取更多資料。

 

為了解決密碼被竊取的問題,IT與資安廠商積極開發新技術,希望能兼顧身份認證的安全性與便利性,最常見的就是結合OTP機制進行雙重身份認證,或是使用憑證登入系統,另外還有以圖像取代文字做為認證密碼,或是結合生物辨識技術的作法。

 

日前,微軟宣佈Windows 8支援圖像密碼功能,使用者可利用手指或滑鼠在照片的某些部分進行點擊、畫線、畫圈…等動作,系統便會記住點擊的位置或描繪路徑,並設為使用者的圖像密碼,微軟強調,圖像密碼並不會取代文字密碼,而是提供使用者多一種選擇。至於Google最新Android 4.0 (Ice Cream Sandwich)作業系統,則結合生物辨識技術,增加「臉部辨識解鎖(Face Unlock)」功能。

 

就現階段來看,日本是應用生物辨識技術最廣泛的國家,在2005年就推出指靜脈ATM,用指靜脈辨識取代密碼輸入,之後更將此技術運用至PC或系統登入,尤其個人情報保護法通過後,很多日本大企業將之運用系統或資料庫的存取控制,降低駭客竊取密碼與資料的風險,詳細應用說明請見資安人科技網「身份辨識 用指靜脈取代密碼」一文。在這些新技術中,IBM最看好生物辨識的發展,日前公布的未來5年資訊科技的五大預測中,預測密碼輸入將被生物辨識所取代。

最新活動

看更多活動

大家都在看

親中駭客「龍織行動」鎖定台灣政府與學術機構,Rust 載入器配合 Azure 雲端服務滲透端點
親中駭客「龍織行動」鎖定台灣政府與學術機構,Rust 載入器配合 Azure 雲端服務滲透端點
拿到 ISO 27001 證書就安全了?林宜隆教授:四層標準架構才是資安治理正解
拿到 ISO 27001 證書就安全了?林宜隆教授:四層標準架構才是資安治理正解
30 天倒數計時:川普命令 CISA 以 AI 強化資安防禦能力,財政部設漏洞修補協調機制
30 天倒數計時:川普命令 CISA 以 AI 強化資安防禦能力,財政部設漏洞修補協調機制
OpenAI Codex 憑證遭雙管道攻擊竊取,refresh_token 永不過期釀長期滲透風險
OpenAI Codex 憑證遭雙管道攻擊竊取,refresh_token 永不過期釀長期滲透風險
前沿AI模型重塑資安攻防賽局:企業自動化防禦的全面策略革新
前沿AI模型重塑資安攻防賽局:企業自動化防禦的全面策略革新