RSS订阅
RSS订阅TT安全

微软等倡导在线一卡通概念 欲消密码过多烦恼

2008-6-26  选择字号:  | |
打印本文章

导读:微软、Google和贝宝等联手创立了信息卡片基金会的组织,旨在通过创立单一的行业内方式来管理在线身份,减少电脑用户的密码使用,并创造一种不易受攻击的系统。

关键词:信息卡片基金会 information Card Foundation 密码

正在加载数据...

  2008年6月25日,据国外媒体报道,微软、Google(谷歌)和eBay旗下的贝宝(PayPal)等联手创立了一个名为信息卡片基金会(Information Card Foundation)的组织,此举旨在通过创立单一的行业内方式来管理在线身份,减少电脑用户的密码使用,并创造一种不易受攻击的系统来解决密码过多给用户带来的烦恼。

  信息卡片基金会的成员还包括美国三大信用报告机构之一的Equifax公司、基础架构软件与服务供应商Novell、甲骨文,另外还有九名业内分析人士和科技界领袖。该基金会主席、身份保护科技公司Parity首席执行官保罗·特里维西克(Paul Trevithick)表示:“市场需要解决这一问题。”

  该基金会要将身份证、驾驶证的理念引入网络世界。也就是说,用户在登录网站时无需使用自己的用户名和密码,而只需使用一个受第三方监督的安全的数字身份标识。用户可以控制信息的安全,而只需将登录网站必要的数字传输到网上。咨询公司Burton Group的首席研究员罗伯特·布莱克利(Robert Blakeley)表示,这种信息卡片不仅可以简化网上购物过程,而且可以减少遭到“钓鱼”攻击(即冒用用户的身份信息窃取用户的财务记录)的机率。布莱克利说:“你可以不必依赖于密码,这样他们就没有实施‘钓鱼’的机会。”

  信息卡片基金会面临的最主要的任务之一就是游说数百万个网站支持这一新系统,这可能需要几年的时间。布莱克利说:“目前这种技术已经出现了,但是很多网站还没有接受这种信息卡片。这个组织的目的就是向所有人保证,整个业界都在为此而通力协作。”

  微软负责身份管理的迈克尔·琼斯(Michael B. Jones)表示,这种信息卡片系统需要网站所有者的支持,正如早期Netscape的网页浏览器需要网站服务器开发者的支持一样。琼斯说,这种技术将首先应用于桌面系统,最终将应用到手机和其它便携式设备。

来源:腾讯科技    作者:小贝    
相关的白皮书
来自Rapid7的安全研究员演示了如何攻击PKI,PKI是利用MD5 Hash函数产生的签名对Web网站安全证书进行认证的基础架构。这是什么样的攻击?
密码和其他验证方法可能保护不了你的数据。良好的安全系统可以基于用户和访问策略,对每个访问请求进行评估,包括准许或者拒绝策略。名为验证绕路的攻击可以避免……
问:访问控制机制和身份管理技术有什么区别? 答:访问控制是身份管理的一个子类,身份管理涵盖了很多功能……
现在很多入侵者都是通过破解系统管理员的弱口令进行入侵。其实我们可以通过在系统中设置强制密码长度,增加密码的强壮性……
为了限制别人打开自己的电脑,给电脑设置CMOS密码是一个不错的办法,可是这样却防不住已经打开的计算机,试一试Windows XP带来的防线……

当身份窃取猖獗的时候,有力地用户认证、客户认证和合作伙伴认证是至关重要的措施。有了用户名和密码就足够了吗?双因素认证是有效的方法吗?还是无力应对新出现的威胁呢?本专题将提供全面的信息,帮助理解目前的认证方式和面临的挑战,并且介绍如何采用安全的认证系统。

本专题将介绍一款免费的、开源的、可移动的适用于笔记本电脑的加密软件TrueCrypt。TrueCrypt适用于个人或者小型企业和团队,可以在任何系统上运行而不需要安装。TrueCrypt可以采用多种加密算法,有效地保护机密数据。
本专题可以帮助理解在无线网络中,无线入侵检测/防御系统(WIDS/WIPS)的价值,及时您所在的公司不支持无线局域网。此外,本专题还将介绍如何为公司环境选择合适的WIDS,以及如何防御无线拒绝服务攻击。
最新更新
专家答疑
技巧
Michael Cobb
渗透测试的目标不仅是要评估电脑系统或者网络的安全性,还要决定成功攻击的可行性和商业影响。那么如果选择合适的渗透测试人员呢?
Mike Chapple
渗透测试可以提供安全防御的有价值的信息,但是成本很高。为了渗透测试的可信性,通常必须要有独立的外部公司进行。如果使用内部人员和测试示范漏洞……
Ed Skoudis
问:社会工程应该是渗透测试的一部分吗?这样做是道德的吗?   答:这个问题的答案还在争论之中。