你是否始終認為密碼是最安全的認證方式?黑客們用事實證明,想要破解傳統(tǒng)密碼加密只是時間的問題,科技含量更高的要屬多重身份驗證,例如可通過密碼+指紋識別,這種方式大大提高了信息安全性。
對于一些高端領域來說,多重身份驗證已經(jīng)成為一個重要的安全管理方式。對于身份識別,主要包括三個因素:“你知道什么”(密碼),“你是什么”(卡片)、以及“你是什么”(生物特征)。金融機構(gòu)或政府項目有較高的安全需求,往往采用多因素身份驗證授予訪問權限。例如,美國國防部將已注冊的指紋信息和面部圖像轉(zhuǎn)換到國防設施和系統(tǒng)系統(tǒng)的公共訪問卡(CAC)中。
從某種程度上來說,單一的身份驗證不足以證明自己的身份,這是多因素身份驗證最大特征。單因素通常只是個人身份的一個標簽,這些數(shù)據(jù)很容易共享或丟失,不足以證明唯一性。
大多數(shù)專家認為,密碼是一個理想的輔助身份驗證組成部分,其次第二個身份因素要容易部署且成本低;雙重認證加大了安全性,通過密碼+智能卡驗證,有效排除了一些潛在的安全隱患。第三,生物識別是最安全的,根據(jù)每個人的不同特征進行判定;生物識別可以使用指紋、靜脈或面部識別,方式也可以是多元化的。
這種方式加大了身份驗證的安全性且具有衛(wèi)星,但是生物識別仍然存在問題-成本。其讀卡器識別精準度,還需要連接網(wǎng)絡,實時訪問數(shù)據(jù)包,這無疑進一步加大了成本。有人不喜歡指紋識別原因在于不衛(wèi)生,不同的人將手指放在同一個識別區(qū)域,的確會出現(xiàn)交叉感染的可能。
綜合來看,基于眼睛的視網(wǎng)膜和虹膜識別既提供了準確性,也提供了最佳識別效果,利用了較高等級的識別技術,為安防系統(tǒng)做準備。