-
干掉你的賬號(hào)密碼！基于時(shí)間同步+設(shè)備指紋，動(dòng)態(tài)密碼應(yīng)用認(rèn)證寶試圖打造一個(gè)身份驗(yàn)證開(kāi)放平臺(tái) - 東莞網(wǎng)
發(fā)布時(shí)間 : 2013-11-21 09:56:43 來(lái)源 : 金站網(wǎng) 瀏覽次數(shù) :
- 沈超 發(fā)表于 2013/11/19-19:08 認(rèn)證寶身份驗(yàn)證開(kāi)放平臺(tái)，或者說(shuō)統(tǒng)一賬號(hào)系統(tǒng)——一個(gè)無(wú)比美好但又遲遲未能實(shí)現(xiàn)的理想。許多年前大家就意識(shí)到，過(guò)多的賬號(hào)密碼已經(jīng)造成用戶網(wǎng)絡(luò)身份的割裂。但因?yàn)榉N種原因，用戶痛點(diǎn)一直沒(méi)有有效解決。認(rèn)證寶則是一款基于時(shí)間同步技術(shù) + 設(shè)備指紋的動(dòng)態(tài)密碼產(chǎn)品，該產(chǎn)品希望在安全和體驗(yàn)兩方面取代傳統(tǒng)的“賬號(hào) + 密碼”驗(yàn)證。在認(rèn)證寶的合作網(wǎng)站和應(yīng)用內(nèi)，用戶可以基于一款 App，通過(guò)輸入動(dòng)態(tài)密碼、二維碼掃碼（體驗(yàn)上與微信網(wǎng)頁(yè)版的登陸方式類似）的方式進(jìn)行登錄、支付等操作，而不必記憶各種復(fù)雜的賬號(hào)密碼。在時(shí)間同步技術(shù)上，認(rèn)證寶與我們之前介紹過(guò)的手機(jī)密令相同：在本地和服務(wù)器上并行運(yùn)算同一套算法，時(shí)間作為唯一的變量。只要本地時(shí)間和服務(wù)器時(shí)間在一定誤差內(nèi)，兩者得出的密碼序列就是一致的。這樣用戶手機(jī)即使在離線狀態(tài)也能進(jìn)行驗(yàn)證（當(dāng)然要不定期在線同步一下時(shí)間），而且密碼每隔 50 或 60 秒就更新一次，理論上暴力破解幾乎不可能。而與手機(jī)密令的最大不同是，認(rèn)證寶在時(shí)間同步外還采集了你的設(shè)備指紋。在認(rèn)證寶初次安裝時(shí)，系統(tǒng)會(huì)收集設(shè)備唯一標(biāo)識(shí)、mac 地址、屏幕信息等設(shè)備特征并備份到云端。即使用戶進(jìn)行了刷機(jī)，系統(tǒng)也能對(duì)設(shè)備做出識(shí)別，這樣就等于用該設(shè)備替代了用戶身份。同時(shí)，由于每臺(tái)設(shè)備都與 App 序列號(hào)唯一對(duì)應(yīng)，用戶無(wú)論怎么裝卸 App 都不會(huì)影響使用。當(dāng)然，如果手機(jī)丟失，還是需要用戶主動(dòng)去解除賬號(hào)和手機(jī)的綁定。針對(duì)開(kāi)發(fā)者，認(rèn)證寶提供了一組認(rèn)證和推送接口。產(chǎn)品接入認(rèn)證寶服務(wù)后，用戶將可以使用認(rèn)證寶 App（或定制 App）進(jìn)行身份驗(yàn)證，并通過(guò)推送及時(shí)接收賬號(hào)狀態(tài)（比如賬號(hào)異常）。如果開(kāi)發(fā)者對(duì)第三方驗(yàn)證存有疑慮，也可以選擇私有化部署。在認(rèn)證寶下一個(gè)版本中，將會(huì)允許用戶完成一些簡(jiǎn)單的上行操作，比如商品購(gòu)買(mǎi)、消費(fèi)確認(rèn)等等。不過(guò)，根據(jù)以往經(jīng)驗(yàn)，這類重整合的產(chǎn)品在推廣上一般會(huì)比較困難（既要整合 B 端，又要整合 C 端），手機(jī)密令背靠淘寶這顆大樹(shù)、上市 3 年也才做了 500 萬(wàn)活躍用戶。在認(rèn)證寶團(tuán)隊(duì)看來(lái)，整個(gè)市場(chǎng)還處在教育階段。一方面開(kāi)發(fā)者對(duì)安全性的認(rèn)識(shí)不夠，另一方面普通大眾也對(duì)身份驗(yàn)證產(chǎn)品缺乏認(rèn)知，而市面上已經(jīng)存在的驗(yàn)證方式也分流了潛在用戶（比如短信驗(yàn)證，雖然有安全缺陷，但還算好用）。但對(duì)于這類產(chǎn)品的前景，認(rèn)證寶團(tuán)隊(duì)則十分看好：在云服務(wù)、游戲、電商等領(lǐng)域，都可以有比較廣泛的使用場(chǎng)景。由于團(tuán)隊(duì)人手不足，認(rèn)證寶目前的銷售對(duì)象集中在云服務(wù)提供商，未來(lái)產(chǎn)品會(huì)在兩條線發(fā)展：1、基于認(rèn)證開(kāi)放平臺(tái)，提供應(yīng)用增值服務(wù)。2、做企業(yè)版，提供企業(yè)員工權(quán)限管理，接入企業(yè)常用云辦公服務(wù)。目前認(rèn)證寶團(tuán)隊(duì)共有 6 人，均來(lái)自互聯(lián)網(wǎng)安全和云計(jì)算行業(yè)。該團(tuán)隊(duì)正在尋求融資。東莞網(wǎng)絡(luò)公司
關(guān)于我們
About Us
我們的服務(wù)
