告別密碼? 谷歌開發USB金鑰
在電腦上使用密碼登入系統已知有許多缺點,如容易忘記、被破解、網上傳輸時會被攔劫、儲藏密碼的伺服器也可能被駭客入侵等。對此,谷歌(Google)公司正在開發不用密碼即可登入電腦系統的方法,而USB鑰匙正是其中可行的一種。
據麻省理工學院科技創業(Technology Review)網站報導,目前谷歌避免駭客入侵的對策是採用雙重認證,亦即使用者輸入密碼後,會從手機裡收到代碼簡訊,再輸入此代碼確認,才能登入。
然而,代碼也可能被攔截,而且有些電腦有豁免權不必輸入帳號密碼,由中央資料庫查核,而這種資料庫也可能被駭。因此,這種方式亦非長久之計。
報導說,谷歌的安全專家正在開發可賦予專有帳號的USB鑰匙,用任何一台電腦上網時插入這樣的USB鑰匙,即可用谷歌的瀏覽器Chrome去辨識此鑰匙,如果含帳號即可登入。因為辨識時用密碼交換資訊,無法據以辨識帳號,無需擔心帳號的資訊外洩,而且沒有鑰匙就無法登入系統。
目前該公司員工正在試用此USB鑰匙取代密碼,希望更能確保各種使用者的資訊不被盜用,例如:臉書的個人資料或銀行的帳號。
如果此法可行,以後帳號使用者可能很少需要密碼,頂多用於資料的備份,將來還可再進一步整合智能手機和電腦之溝通。如果技術上的問題可以克服,未來有一天, 消費者或許可以利用隨身攜帶之物品當作鑰匙,例如:智慧型手機或嵌入晶片的戒指,在電腦上「溝通」一下即可順利登入電腦系統,那時消費者再也不需要去記密碼 了。◇