網際網路從PC網際網路發展到了移動網際網路,但是許多手機軟體仍然使用賬號和密碼的古老方式登入,給消費者帶來了記憶密碼的巨大負擔,有沒有更好的身份驗證方式呢?
據外媒最新訊息,去年9月,美國四大電信運營商(AT&T、威瑞森、T-Mobile、Sprint)聯合宣佈了一個“身份驗證專案”,這是一種不用賬戶或密碼就能登入應用軟體的方式,而是依靠你的智慧手機來驗證你的身份。把它想象成你可能見過的按鈕,讓你用自己的Facebook或谷歌賬戶登入應用軟體和網站。現在,“驗證專案”有了一個官方名稱——ZenKey——並且逐步向使用者推出。
據國外媒體報道,ZenKe新服務的主張是,你應該能夠使用智慧手機(一直在你身上的移動計算裝置)作為一種驗證你身份的方式,並且超越現在許多手機軟體使用的簡訊驗證碼方式,這種認證在過去幾年裡變得特別容易被黑客攻擊。
美國電信商們表示,在這個服務中,運營商不僅使用您的電話號碼,還使用您的運營商帳戶期限、手機帳戶型別和SIM卡來驗證您的身份。隨著服務新品牌的推出,四家運營商合作伙伴也分享了更多系統如何運作的資訊。
這一驗證服務並不像只點擊登入按鈕那麼簡單。您必須設定由您的特定運營商提供的ZenKey應用軟體,並添加個人識別碼或生物認證資訊,以便無論何時使用該應用軟體都可以證明您的身份。
一旦你設定好這款應用軟體,運營商承諾以後所有的登入都會變得更加快捷簡單。只要你在第三方應用軟體的登入螢幕上看到一個綠色的“使用ZenKey登入”按鈕,你就可以輕而易舉地登入該服務。這看起來有點像蘋果的新“登入蘋果賬號”計劃,該計劃承諾圍繞賬戶認證提供更好的安全性和更多的隱私保護。
美國運營商表示,這一驗證仍處於測試階段,已經向測試使用者推出,安卓和iOS的應用軟體將“很快”推出。
國外媒體確實在谷歌軟體商店找到了威瑞森的ZenKey應用軟體,但它被標記為早期軟體,目前還沒什麼太豐富的功能。
重要的是,目前外界還不知道不知道什麼樣的第三方應用軟體或服務會支援ZenKey。如果你經常使用的應用軟體不支援它,你就沒有太多動力去使用它。
然而,考慮使用ZenKey服務的一個原因是,消費者似乎能夠切換向您登入的每個服務傳送的個人資料。如果使用谷歌或者Facebook賬號登入手機軟體,使用者很難確切知道這些科技巨頭或者合作方到底採集了哪些隱私資訊。
需要指出的是,在移動網際網路時代,雖然出現了越來越多的身份驗證手段,但是這還無法讓傳統的賬戶密碼登入模式被淘汰。一般而言,使用者首先需要用特定的賬號密碼、或者是Facebook、谷歌、蘋果等第三方賬號登入手機軟體,進行人臉識別或者指紋識別的設定之後,才能夠在後續使用這些快捷登入方式。一旦使用者更換智慧手機或者移動裝置,往往需要重新設定生物識別資訊。
對於電信運營商而言,每一次使用者開機和行動網路建立連結之後,就已經驗證了智慧手機的身份。現在,運營商希望把這一身份驗證的成果,直接通過一個專用軟體“嫁接”到其他的移動網際網路APP上,不過外部移動網際網路軟體對這種身份認證的認可支援,還需要一定的時間。