-
干掉你的賬號密碼！基于時間同步+設(shè)備指紋，動態(tài)密碼應(yīng)用認(rèn)證寶試圖打造一個身份驗證開放平臺 - 東莞網(wǎng)
發(fā)布時間 : 2013-11-21 09:56:43 來源 : 金站網(wǎng) 瀏覽次數(shù) :
- 沈超 發(fā)表于 2013/11/19-19:08 認(rèn)證寶身份驗證開放平臺，或者說統(tǒng)一賬號系統(tǒng)——一個無比美好但又遲遲未能實(shí)現(xiàn)的理想。許多年前大家就意識到，過多的賬號密碼已經(jīng)造成用戶網(wǎng)絡(luò)身份的割裂。但因為種種原因，用戶痛點(diǎn)一直沒有有效解決。認(rèn)證寶則是一款基于時間同步技術(shù) + 設(shè)備指紋的動態(tài)密碼產(chǎn)品，該產(chǎn)品希望在安全和體驗兩方面取代傳統(tǒng)的“賬號 + 密碼”驗證。在認(rèn)證寶的合作網(wǎng)站和應(yīng)用內(nèi)，用戶可以基于一款 App，通過輸入動態(tài)密碼、二維碼掃碼（體驗上與微信網(wǎng)頁版的登陸方式類似）的方式進(jìn)行登錄、支付等操作，而不必記憶各種復(fù)雜的賬號密碼。在時間同步技術(shù)上，認(rèn)證寶與我們之前介紹過的手機(jī)密令相同：在本地和服務(wù)器上并行運(yùn)算同一套算法，時間作為唯一的變量。只要本地時間和服務(wù)器時間在一定誤差內(nèi)，兩者得出的密碼序列就是一致的。這樣用戶手機(jī)即使在離線狀態(tài)也能進(jìn)行驗證（當(dāng)然要不定期在線同步一下時間），而且密碼每隔 50 或 60 秒就更新一次，理論上暴力破解幾乎不可能。而與手機(jī)密令的最大不同是，認(rèn)證寶在時間同步外還采集了你的設(shè)備指紋。在認(rèn)證寶初次安裝時，系統(tǒng)會收集設(shè)備唯一標(biāo)識、mac 地址、屏幕信息等設(shè)備特征并備份到云端。即使用戶進(jìn)行了刷機(jī)，系統(tǒng)也能對設(shè)備做出識別，這樣就等于用該設(shè)備替代了用戶身份。同時，由于每臺設(shè)備都與 App 序列號唯一對應(yīng)，用戶無論怎么裝卸 App 都不會影響使用。當(dāng)然，如果手機(jī)丟失，還是需要用戶主動去解除賬號和手機(jī)的綁定。針對開發(fā)者，認(rèn)證寶提供了一組認(rèn)證和推送接口。產(chǎn)品接入認(rèn)證寶服務(wù)后，用戶將可以使用認(rèn)證寶 App（或定制 App）進(jìn)行身份驗證，并通過推送及時接收賬號狀態(tài)（比如賬號異常）。如果開發(fā)者對第三方驗證存有疑慮，也可以選擇私有化部署。在認(rèn)證寶下一個版本中，將會允許用戶完成一些簡單的上行操作，比如商品購買、消費(fèi)確認(rèn)等等。不過，根據(jù)以往經(jīng)驗，這類重整合的產(chǎn)品在推廣上一般會比較困難（既要整合 B 端，又要整合 C 端），手機(jī)密令背靠淘寶這顆大樹、上市 3 年也才做了 500 萬活躍用戶。在認(rèn)證寶團(tuán)隊看來，整個市場還處在教育階段。一方面開發(fā)者對安全性的認(rèn)識不夠，另一方面普通大眾也對身份驗證產(chǎn)品缺乏認(rèn)知，而市面上已經(jīng)存在的驗證方式也分流了潛在用戶（比如短信驗證，雖然有安全缺陷，但還算好用）。但對于這類產(chǎn)品的前景，認(rèn)證寶團(tuán)隊則十分看好：在云服務(wù)、游戲、電商等領(lǐng)域，都可以有比較廣泛的使用場景。由于團(tuán)隊人手不足，認(rèn)證寶目前的銷售對象集中在云服務(wù)提供商，未來產(chǎn)品會在兩條線發(fā)展：1、基于認(rèn)證開放平臺，提供應(yīng)用增值服務(wù)。2、做企業(yè)版，提供企業(yè)員工權(quán)限管理，接入企業(yè)常用云辦公服務(wù)。目前認(rèn)證寶團(tuán)隊共有 6 人，均來自互聯(lián)網(wǎng)安全和云計算行業(yè)。該團(tuán)隊正在尋求融資。東莞網(wǎng)絡(luò)公司
關(guān)于我們
About Us
