谷歌安全高管坦言“密码已死 游戏结束”

ymcheong

消息来源: 谷歌安全高管坦言“密码已死 游戏结束”

　如今，网络安全问题可谓是“道高一尺魔高一丈”，正如Google安全主管Heather Adkins在周二的TechCrunch Disrupt大会上所说的——"密码已经死了！对于任何只靠密码作为确保用户数据安全的主要手段的初创者们来说，游戏已经结束了"。

　　Adkins与Kleiner Perkins Caufield & ByersTed的Schlein、以及作家James Bamford解释大家应该向前看，"我们与密码的关系已经完了"(our relationship with passwords are done)。

　　再然后，Adkins简略谈到了Google的两步验证。这家搜索巨头一直致力于非标准密码安全领域的创新。因此她表示，任何仍依赖于标准的密码需求的初创公司，其团队总会遇到越来越向客户妥协的境遇。

　　尽管Adkins没有提供任何Google将如何在今天的安全基础上创新的实际细节，但她确实透露了该公司正在试验基于硬件的口令、以及摩托罗拉打造的鉴权系统。"黑客偷不走这种东西"，她说到。Adkins最后表示，任何想要打造一家新的初创科技公司的人，必须要有一人被指定专注于安全和隐私。

kitkatlow

有意思，google 发明什么比密码更好更安全更方便的东西吗？

我用password 用到火了。。。

新力爱力新

kitkatlow 发表于 11-9-2013 07:51 PM
有意思，google 发明什么比密码更好更安全更方便的东西吗？

我用password 用到火了。。。

--> 公司正在试验基于硬件的口令

Apple 玩指紋，Google 準備玩聲音了～

kitkatlow

新力爱力新 发表于 11-9-2013 08:14 PM
--> 公司正在试验基于硬件的口令

Apple 玩指紋，Google 準備玩聲音了～

这种新闻，别单看翻译乱下判断。看原文比较清楚。

Although Adkins didn't offer any real specifics on how Google will innovate beyond today's security, she did say the company is experimenting with hardware-based tokens as well as a Motorola-created system that authenticates users by having them touch a device to something embedded, or held, in their own clothing. "A hacker can't steal that from you," she said.

新力爱力新

kitkatlow 发表于 11-9-2013 08:27 PM
这种新闻，别单看翻译乱下判断。看原文比较清楚。

Although Adkins didn't offer any real specifics  ...

強國人的英文翻譯根本和原文完全不同啊～

ymcheong

回复:
@kitkatlow
@新力爱力新
下面是一些解锁方式的相关报导，真伪就有待证实啦。

插USB即登入 Google最快下月推密碼匙

上網經常要輸入各種密碼，不但保安可靠性存疑，且費時失事。網絡搜尋巨擘Google據報正研發一款內存密碼的「USB鑰匙」，可能最快於下月公布，計劃不久後可普及。

　「USB鑰匙」適用於所有現備USB插頭的裝置，只要插入「USB鑰匙」，便可自動登入Google以及其他慣常瀏覽網站。

手機戒指植晶片 一拍解碼

　Google保安技術副總裁格羅斯將於下月出版的《IEEE保安與私隱》雜誌中，介紹新產品。他們認為，單靠密碼等保護措施，已無法做好保安。

　Google也打算將「USB鑰匙」技術應用在手機或戒指上，只要植入晶片，再往電腦上輕輕一拍，就能自動解開全部密碼，也不需要連接手機網絡。考慮到若「USB鑰匙」丟失，Google將提供多一重的網絡支援。

.........................................................................................................
传谷歌研发戒指式身份认证产品 替代用户密码

据国外媒体报道，科技网站Mashable称，谷歌正在研发一种戒指式身份认证产品。它可以通过无线网络连入电脑，为互联网用户提供身份认证。有了它，用户不必再手动输入密码，而且，它的安全性相也比传统手动输入认证方式更高。

Mashable称，在一月份曝光的一份谷歌文件中，外界第一次获悉，谷歌正在研发一种USB key。这种类似U盘的产品插入电脑，便可提供身份认证，既快捷，安全性又高。曝光文件也提到了一种通过无线连接、类似戒指的认证产品。上个月，在旧金山RSA大会上，谷歌高级工程师梅阳科·阿帕德海耶证实了正在研发这种戒指式产品。

kitkatlow

ymcheong 发表于 11-9-2013 10:51 PM
回复:
@kitkatlow
@新力爱力新

要带一粒usb drive？

跟我们带锁匙出门有什么不同，现在上网有电脑也要带锁匙。。。？

ymcheong

kitkatlow 发表于 11-9-2013 10:52 PM
要带一粒usb drive？

跟我们带锁匙出门有什么不同，现在上网有电脑也要带锁匙。。。？

好像是Usb dongle来的，
＂戒指式＂你可以接受吗？

kitkatlow

ymcheong 发表于 11-9-2013 10:59 PM
好像是Usb dongle来的，
＂戒指式＂你可以接受吗？

不行，肯定不work。
太麻烦了。你上班忘记带回家，或者忘记带来公司，难道就不用login？
就算弄多几个，也是要钱。
还有，偷你的usb dongle，应该比偷你的password 容易。

ymcheong

kitkatlow 发表于 11-9-2013 11:05 PM
不行，肯定不work。
太麻烦了。你上班忘记带回家，或者忘记带来公司，难道就不用login？
就算弄多几个， ...

应该沒那么容易的, 一楼还提到＂两步验证＂, 没那么阳春呱。

kitkatlow

ymcheong 发表于 11-9-2013 11:11 PM
应该沒那么容易的, 一楼还提到＂两步验证＂, 没那么阳春呱。

如果插了usb 还要key in password，那么我宁愿只用password 算了。

目前来说，我看到苹果的指纹辨识速度不错，如果类似的可以用在其他网页，apps 登陆，以及电脑等各种需要password 的登录，应该很好。但短期内应该不能。

等看Google 有什么新搞作吧。

ymcheong

kitkatlow 发表于 11-9-2013 11:15 PM
如果插了usb 还要key in password，那么我宁愿只用password 算了。

目前来说，我看到苹果的指纹辨识 ...

是咯, 像我们这些网络使用者的确需要一些新的管理密码方案。

kitkatlow

ymcheong 发表于 11-9-2013 11:22 PM
是咯, 像我们这些网络使用者的确需要一些新的管理密码方案。

是啊。。。我少说也有几十个密码要记。。。

cari lowyat facebook
几家银行
几个email
steam battlenet 等游戏帐号
手机，电脑密码，apple id，以及一大堆如groupon gsc tgv 等网站。。。每个都不一样，。。。烦死人

ymcheong

kitkatlow 发表于 11-9-2013 11:26 PM
是啊。。。我少说也有几十个密码要记。。。

cari lowyat facebook

还有ATM, 保安系统, CCTV login 太多密码要记，烦啊！haha！

BlazeA4

换成Digipass吧

ymcheong

BlazeA4 发表于 12-9-2013 02:05 AM
换成Digipass吧

什么来的？分享一下

e_mc_square

那个叫U盾！！！哈哈！

hanford

用指纹......

电话iphone已开始..........

laptop,pc,tv,car,atm, shopping.......

下一个revolution是植入导体在身........

全部和你有关联的都可以function............

.Hardy.

@新力爱力新
@hanford
关于指纹的，苹果不是第一个开始的

用指纹扫描的就是这台Pantech Vega LTE A（很遗憾Pantech没有向外销售）
除了可以解锁之外还可以在各方面不同功能上滑动

下次苹果不懂他们会不会来这个
这台好像有一两年了？！

shishi

蘋果厲害之處有時並不是創新，而是將某種東西普遍化，moto和Toshiba也有指紋解鎖，要不是看到影片我也根本不懂