颠覆多因素验证技术的五大发展趋势

译文
开发
在对当前多因素验证产品进行测试的过程中,我们发现物理令牌正在卷土重来。众多原本希望使用易于部署与管理的软件型令牌的IT管理者,如今开始对物理方案再度加以重视。

1.智能化硬件令牌再度复苏

在对当前多因素验证产品进行测试的过程中,我们惊喜地发现物理令牌正在卷土重来。众多原本希望使用易于部署与管理的软件型令牌的IT管理者,如今开始对物理方案再度加以重视。

在三年前进行的双因素验证产品评测中,最为热门的新方案就是利用智能手机通过软令牌实现授权的方案。

然而立足于当下,我们发现各厂商开始转向“智能“硬件”令牌,即使用嵌入加密密钥或加密引擎的装置,而不再高度依赖于每隔一段时间即进行数字变换的软令牌。

Vasco公司的***蓝牙令牌与Yubico的近场令牌都是其中的典型代表。今年2月Trusona发布的全新服务以快递方式将令牌寄到客户手中,具体产品的尺寸与信用卡相仿,也是颇具创意。

2.内置身份验证

目前以Vasco、SfaeNet等为代表的厂商开始构建非常复杂的API,从而将MFA(即多因素验证)纳入应用代码当中。

这意味着在未来几年内,传统MFA厂商在企业级IT管理领域的重要性将逐步削弱,同时更多方案将内置有MFA技术机制。

3.内置指纹识别器

第三大趋势在于充分运用Android与iOS设备上的内置指纹识别机制实现应用安全保护。Paypal已经针对多款Android设备推出指纹应用,而美国银行等移动应用亦支持此类技术。

指纹已经成为众多***生物识别方案中的必备元素。但除了指纹之外,还有其它多种方式可轻松实现MFA。iOvation与PasswordlessApps.com的Tidas项目都是相当可行的实例。后者利用新型iPhone对数据进行签名与加密。登录由SDK负责实现,而用户只需要利用指纹即可通过TouchID按钮完成验证。

另一套验证方案则被称为“push OTP”。相较于要求用户输入令牌(物理或软件)的方式,用户可直接接收短信完成验证。

4. FIDO普及仍然迟缓

三年前,快速在线身份(简称FIDO)联盟似乎成为验证领域的一大亮点。FIDO能够帮助用户摆脱携带多个验证令牌接入资源的麻烦。然而,支持FIDO的应用却迟迟没有出现。

虽然FIDO联盟目前已经发展到超过100家会员,但苹果仍然没有加入,这就限制了其在iPhone与iPad上的普及。另外,两种内部相互竞争的标准也给其推广带来了难度:一种为通用验证架构(简称UAF),另外为通用双因素(简称U2F)。目前只有少数厂商对二者同时加以支持。

相较于FIDO,单点登录工具与MFA相结合的作法逐渐成为主流,相关厂商正在MFA领域不断提升自身市场份额。

5. 基于风险的验证机制

***,各厂商正越来越多地关注基于风险的验证机制,并希望利用其替代第二验证因素。虽然尚处于早期发展阶段,基于风险的身份验证机制可配合Vasco以及赛门铁克的相关方案,并对接PistolStar产品标准。希望其能够早日找到与其它MFA工具协作的理想途径。

原文标题:5 trends shaking up multi-factor authentication,作者:David Strom

【51CTO译稿,合作站点转载请注明原文译者和出处为51CTO.com】

责任编辑:张燕妮 来源: 51CTO.com
相关推荐

2016-07-18 13:11:54

验证技术51CTO IT技术周刊

2015-12-18 09:54:54

数据中心IT技术

2018-03-27 14:45:28

2021-09-08 13:29:14

自动化智能家居IOT

2011-12-23 10:07:29

云计算私有云

2016-11-18 17:54:26

2020-08-24 15:32:01

数据分析解构优化

2022-01-17 13:54:44

云计算云计算环境云应用

2022-01-17 08:00:00

云安全网络安全云泄露

2019-11-01 14:20:06

人工智能AI

2021-08-06 06:37:27

Serverless无服务器计算服务器

2022-12-02 10:36:06

元宇宙

2019-01-10 10:49:58

区块链分布式比特币

2019-05-08 09:00:00

区块链

2017-12-27 10:54:02

开源发展趋势OpenStack

2013-01-23 17:12:54

LTE4G移动通信网络

2020-03-05 09:31:46

5G智能交通技术

2018-06-29 09:00:00

人工智能机器学习机器人

2022-06-09 14:54:50

元宇宙信息安全行业应用

2020-10-27 09:27:24

物联网
点赞
收藏

51CTO技术栈公众号