亚洲一二三四五-亚洲色域网-国产在线麻豆-红桃视频成人-日韩美女久久-无码天堂亚洲国产av-免费看片在线观看-四虎成人影-国产精品视频99-亚洲欧美日韩系列-亚洲天堂伊人-婷婷综合色-欧美精品一区二区三区四区-婷婷综合在线视频-h文在线观看-爱爱视频网站免费-国产精品久久久久影院

　　如今，幾乎所有的密碼都有可能被黑客破解，而組織采用的密鑰成本很高，并且很容易丟失。新推出的生物識別認證技術填補了這一空白，其中許多技術價格低廉、易于使用，甚至可以內置在大多數(shù)人口袋里的移動設備中。
　　如今憑證違規(guī)事件不斷成為頭條新聞。例如，今年一名黑客竊取并發(fā)布了美國44家公司近10億條用戶記錄;Facebook公司也被披露泄露近50億個密碼;微軟公司確認其大量電子郵件泄露;一名黑客發(fā)布了美國數(shù)千名警官和FBI探員的信息;喬治亞理工學院泄露了100多萬條記錄;由于網(wǎng)絡釣魚攻擊，美國聯(lián)邦應急管理局泄露了160萬條辦案記錄，而這樣的壞消息還在不斷涌現(xiàn)。
　　對于負責數(shù)據(jù)中心安全性的管理者來說，關鍵員工很可能成為違規(guī)行為的受害者，并且他們的憑據(jù)可能已經受到損害。無論他們是否重復使用其中一個密碼或黑客利用泄露的憑據(jù)來訪問其他帳戶，僅僅基于密碼的身份驗證系統(tǒng)是不夠的。
　　生物識別認證可能是一種有效的解決方案。指紋、面部表情、虹膜掃描、錄音、行走步態(tài)，甚至是某人移動鼠標、鍵盤打字或手持手機的方式都可以用來幫助確認某人的身份。但這也存在一些安全問題。
　　如果企業(yè)的數(shù)據(jù)庫遭到入侵，或者某些其他數(shù)據(jù)庫遭到侵入，員工無法更改虹膜掃描這樣的認證許可。
　　“企業(yè)可以繼續(xù)生成新密碼，但生物識別技術的手段是有限的。”PARC公司網(wǎng)絡物理系統(tǒng)安全研究區(qū)域負責人Shantanu Rane表示。該公司是施樂(Xerox)公司的子公司，為用戶提供激光打印機、圖形用戶界面、鼠標、以太網(wǎng)、面向對象的編程，以及其他關鍵的基礎技術。
　　他說，PARC公司一直在跟蹤生物識別技術的發(fā)展，包括來自學術界的理論研究，而且發(fā)現(xiàn)已經有生物特征認證的漏洞。
　　例如，三年前，美國人事管理辦公室的一個600萬個指紋數(shù)據(jù)庫泄漏。2018年，印度唯一身份識別機構被竊取了10億條以上記錄，其中包括指紋和視網(wǎng)膜掃描等生物識別數(shù)據(jù)。
　　散列和加密
　　Rane說，保護生物識別憑證免受黑客入侵的一種可能方法是對它們進行散列或加密，并且只能使用加密版本。
　　例如，服務器機房門攝像頭可以掃描進入者的面部，加密掃描，并將加密的圖像發(fā)送到中央數(shù)據(jù)庫，如果是新員工和陌生人時，將根據(jù)保存的面部圖片進行檢查并加密。
　　而工作人員面部的未加密版本永遠不會被傳輸或存儲，因此黑客無法進行攻擊。但Rane說，“問題是，人員面部的兩張照片看起來不一樣。”
　　事實上，如果攝像頭看到的圖像與官方發(fā)布的照片相同，那可能是某人打印出該照片并將其放在面孔之前。而真正的面孔每次看起來總是有點不同。
　　他說：“當這些特性稍有不同時，那么可以采用散列技術擴大差異進行識別。”
　　研究人員正在研究這個問題，嘗試創(chuàng)建一種加密或散列圖像的方法，以便加密版本，即使它們不相同也可以進行比較。
　　Rane說，“但我們還沒有達到高精度水平。”
　　基于本地硬件的身份驗證
　　避免完全保留指紋掃描數(shù)據(jù)庫風險的一種方法是切換到本地身份驗證。這是其工作原理。當人員進門時，門鎖會通過其指紋、面部掃描或者其他一些生物識別方法來檢驗進入者的身份，這些方法可以與密碼、員工身份證或密碼結合使用。
　　生物識別數(shù)據(jù)只存儲在門鎖中，并不存儲其他數(shù)據(jù)，當進入者再次通過該門時，就會檢查其之前存儲的掃描。如果要保護多個機房、機架或計算機，采用這種技術成本昂貴又難以使用。
　　但是，幾乎每個人都攜帶的設備都有內置的生物識別身份驗證系統(tǒng)。當今的智能手機配備了一個安全的模塊，可以存儲生物識別信息。這些信息永遠不會離開那個模塊，所以即使手機被黑客入侵，其數(shù)據(jù)也是安全的。它永遠不會在線共享或與任何集中式數(shù)據(jù)庫共享。