据称,去年钓鱼攻击感染了3730万人,致使网上密码盗窃增加300%。为了打击这种类型的网络攻击,伦敦大学皇家霍洛威学院的研究人员开发了一个被称为“Uni-IDM”的系统,使用户能够为他们访问的每个网站创建电子身份证。
为什么要创建电子身份证?研究人员称,因为这些身份证“可以安全地存储,当持证人想重新登录时,他们只需要简单地点击即可,数据就会发送到正确的网站。”
对于有些读者来说,ID卡的概念可能听起来有些熟悉,Uni-IDM团队承认其系统可以追溯到微软CardSpace技术,该计划在大约五年前并没有引起关注。(不过你仍然可以从windows的控制面板中访问其控制台)。Uni-IDM的创造者指出,这个新的系统可以用来取代现有的ID管理客户端软件,包括CardSpace客户端。不过,这种替换的首要目标是用户名/密码。
皇家霍洛威学院信息安全教授Chris Mitchell表示,“我们一直都知道,用户名/密码系统是有问题的,非常不安全,即使对于最大的网站而言,这也是个令人头痛的问题。”
钓鱼攻击问题的规模很巨大,Mitchell指出,“LinkedIn遭到黑客攻击,随后,超过600万被盗的用户密码被张贴在俄罗斯黑客使用的网站上。Facebook在2011年也承认,每天都有60万名用户受到感染。”
尽管大数据泄漏正变得越来越普遍,用户名/密码组合仍然是主要的登录技术。Mitchell表示,“虽然大型企业在使用更安全的方法,但为用户提供类似保护的尝试并不成功,除了在网上银行的情况,我们希望提供一种更高级的技术来保护所有互联网用户。”
Uni-IDM同时也是针对这类用户的解决方案,即想要安全地访问越来越多转移到网上的政府机构和服务的用户,例如税务以及福利索赔。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
作者
翻译
相关推荐
-
网络钓鱼该如何防患于未然?
网络钓鱼可谓无孔不入,企业和员工也必须时刻准备着“多管齐下”。最根本的方法是完全避免攻击的发生。
-
网络钓鱼很“任性” 用户屡屡中招却为何
网络钓鱼实际上是一种特殊形式的社交工程。网络钓鱼者一般不会盲目地将成千上万的邮件发送给随机用户,而是往往有着具体目标。
-
电邮风险猛于虎 分层安全刻不容缓
攻击者总能将自己伪装成其它东西,例如他们可以从一个可信任的源发送一份邮件,其中的链接却指向被恶意软件感染的网站,或是包含有被恶意软件感染的文件附件。
-
避免钓鱼攻击和网络欺诈:世界杯期间自我保护的15种方法
世上不存在可以抵御所有威胁、反网络钓鱼攻击的万能药。但是,有些技术和非技术控制手段可以降低钓鱼攻击成功的风险。本文将列出可供参考的15个防护措施。