首页 > 前沿科技 > > 正文
2021-10-05 11:11:18

大流行可能会加速无密码身份验证

导读 当我们庆祝另一个世界密码日时,安全专家希望当我们离开全职期时,公司将继续专注于数字技术——放弃密码。根据备受好评的威瑞森数据泄露报

当我们庆祝另一个世界密码日时,安全专家希望当我们离开全职期时,公司将继续专注于数字技术——放弃密码。

根据备受好评的威瑞森数据泄露报告中的数据,在过去几年的世界密码日期间,我们一直想知道我们为什么庆祝密码,因为超过80%的安全漏洞是由弱密码和凭据造成的。

如今,由于新冠肺炎从国内订购,成千上万的公司被迫远程工作,因此今年的问题是,这场疫情是否会导致大规模转向无密码认证解决方案。

OneLogIn首席执行官布拉德布鲁克斯表示,新冠肺炎在家工作的经历将推动许多公司向前发展。他说,但即使他们没有立即部署新的身份验证技术,商人也意识到必须有所改变。

Brooks说:“新冠肺炎时代加速了数字技术的采用。”“就像有人堵住了油门,跳进了上品。”

IDC安全项目副总裁Frank Dickson表示,新冠肺炎迫使公司重新思考他们管理网络访问的方式。当少数工作人员需要远程访问网络时,VPN非常好。然而,随着一些公司一夜之间从数百名远程工作者发展到10,000多名远程工作者,迪克森表示,在虚拟专用网上花费五倍或更多是不合理的。

“如果我只在云中使用Office 365或Salesforce,为什么我需要VPN访问?”迪克森说。“通过无密码认证,我可以为用户提供更好的体验,提供更高的安全性,减少访问网络的人数。然后,公司可以为真正需要网络接入的人使用VPN。”

CISO和SecureAuth的首席推广人Bil Harmer说,人们只是在等待一个引人入胜的活动,更多地关注数字技术和与密码无关的身份验证。哈默说:“待在家里后,人们会更想在家工作。”“没有密码是大规模验证用户身份最安全的方式。”

最近上线的Beyond Identity首席执行官TJ Jermoluk表示,过去几年,取消密码一直是CIOS的三大目标。

他说:“我们的目标是让它不再需要密码。”Jermoluk说:“一个人只需拿起电话就可以开始访问应用程序。”他补充说,通过超越身份,端点设备充当自己的X.509认证机构。用户的私钥将存储在本地,应用程序将通过云或公司现有的单点登录应用程序执行身份验证。