在云計(jì)算時(shí)代，互聯(lián)網(wǎng)公司無(wú)需再購(gòu)買軟件、服務(wù)器、建設(shè)機(jī)房，直接租用亞馬遜等公司的云計(jì)算資源，即可提供網(wǎng)絡(luò)服務(wù)。而在手機(jī)APP用戶的身份驗(yàn)證方面，網(wǎng)絡(luò)公司是否也能夠?qū)ふ业揭粍谟酪莸耐獠糠?wù)呢？

 

 

據(jù)外媒最新消息，美國(guó)四大運(yùn)營(yíng)商正在合作開(kāi)發(fā)全新的身份驗(yàn)證機(jī)制，未來(lái)準(zhǔn)備淘汰移動(dòng)APP繁雜的用戶帳號(hào)和密碼登錄模式。

 

移動(dòng)互聯(lián)網(wǎng)時(shí)代，智能手機(jī)的功能越來(lái)越強(qiáng)大，每一個(gè)用戶都在手機(jī)上安裝了幾十個(gè)、甚至上百個(gè)移動(dòng)軟件，記憶這些APP的賬號(hào)和密碼成為一個(gè)令人頭痛的負(fù)擔(dān)。

 

據(jù)國(guó)外科技媒體報(bào)道，美國(guó)四大全國(guó)性移動(dòng)運(yùn)營(yíng)商Verizon、AT＆T、T-Mobile以及Sprint公司已經(jīng)合作設(shè)立了一個(gè)名為“驗(yàn)證項(xiàng)目”的研發(fā)計(jì)劃，目的是要建立美國(guó)統(tǒng)一的手機(jī)用戶身份驗(yàn)證機(jī)制和服務(wù)。

 

四家公司表示，他們的最終目標(biāo)是要淘汰用戶在手機(jī)上輸入賬號(hào)密碼才能獲取信息和服務(wù)的模式。

 

簡(jiǎn)而言之，四家移動(dòng)運(yùn)營(yíng)商將首先完成用戶身份的準(zhǔn)確驗(yàn)證，隨后外部的移動(dòng)互聯(lián)網(wǎng)公司可以和運(yùn)營(yíng)商后臺(tái)合作，直接獲取身份驗(yàn)證信息，從而免去了再一次要求用戶提供賬號(hào)密碼的必要。

 

四家公司在聲明中表示，上述項(xiàng)目團(tuán)隊(duì)將采用諸多技術(shù)和信息來(lái)完成用戶身份的驗(yàn)證，比如基于移動(dòng)通信網(wǎng)絡(luò)的驗(yàn)證。一旦用戶完成驗(yàn)證并且提供許可，驗(yàn)證系統(tǒng)將會(huì)產(chǎn)生一個(gè)每一部智能手機(jī)獨(dú)有的ID號(hào)碼，將成為用戶的一個(gè)基本資料。

 

四家運(yùn)營(yíng)商表示，外部移動(dòng)互聯(lián)網(wǎng)公司可以使用“驗(yàn)證項(xiàng)目”系統(tǒng)，跳過(guò)驗(yàn)證程序。

 

據(jù)稱，上述的身份驗(yàn)證方式好于傳統(tǒng)的賬號(hào)密碼登錄，運(yùn)營(yíng)商手中掌握了大量的用戶信息，可以聯(lián)合用于驗(yàn)證身份，這些信息包括了手機(jī)號(hào)、手機(jī)型號(hào)、SIM卡詳細(xì)情況，IP地址等。運(yùn)營(yíng)商也表示手機(jī)用戶可以決定提交哪些個(gè)人信息用于身份驗(yàn)證。

 

基于運(yùn)營(yíng)商的身份驗(yàn)證將能夠解決移動(dòng)互聯(lián)網(wǎng)諸多安全問(wèn)題，比如黑客攻破服務(wù)器，盜走大量賬號(hào)密碼，以及SIM攻擊、SIM交換等黑客攻擊。

 

不過(guò)一些網(wǎng)絡(luò)安全專家也質(zhì)疑，美國(guó)四大移動(dòng)運(yùn)營(yíng)商是否具備足夠的技術(shù)來(lái)建立一個(gè)穩(wěn)定、安全的身份驗(yàn)證系統(tǒng)，因?yàn)樵谏矸蒡?yàn)證方面，這些運(yùn)營(yíng)商過(guò)去也有不太好的記錄。

 

加州大學(xué)伯克利分校的安全研究人員Nicholas Weaver表示：“如果運(yùn)營(yíng)商值得信任，我認(rèn)為運(yùn)營(yíng)商統(tǒng)一認(rèn)證是一個(gè)好主意，問(wèn)題是我不太相信這些運(yùn)營(yíng)商。”

 

值得一提的是，在過(guò)去二十年時(shí)間里，PC互聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)快速發(fā)展，互聯(lián)網(wǎng)技術(shù)和市場(chǎng)發(fā)生了巨大變化，但是在用戶身份認(rèn)證方面，消費(fèi)者仍然面臨古老的賬號(hào)密碼模式。移動(dòng)互聯(lián)網(wǎng)公司的服務(wù)器上，保存了海量用戶的密碼數(shù)據(jù)庫(kù)，此前，美國(guó)等國(guó)家已經(jīng)發(fā)生了多次賬號(hào)被盜事件（比如雅虎被攻擊事件），動(dòng)輒數(shù)億用戶遭到波及。

 

蘋(píng)果、三星等公司也推出了一些新的硬件身份驗(yàn)證技術(shù)，比如人臉識(shí)別、虹膜識(shí)別、指紋識(shí)別等，但是這些硬件驗(yàn)證手段僅限于少數(shù)的移動(dòng)軟件，海量的第三方應(yīng)用軟件仍然使用賬號(hào)密碼，并往往使用手機(jī)驗(yàn)證碼作為二次認(rèn)證的補(bǔ)充安全手段。

 

另外在全球電信市場(chǎng)，移動(dòng)運(yùn)營(yíng)商的影響力逐步削弱，移動(dòng)互聯(lián)網(wǎng)公司成為主角，運(yùn)營(yíng)商充當(dāng)了數(shù)據(jù)管道，但是在美國(guó)等市場(chǎng)，移動(dòng)運(yùn)營(yíng)商仍然有著巨大的市場(chǎng)影響力，他們掌握了幾乎全部的智能手機(jī)銷量，對(duì)于手機(jī)上預(yù)裝什么軟件擁有完全話語(yǔ)權(quán)，這種行業(yè)影響力將有助于未來(lái)推廣統(tǒng)一的運(yùn)營(yíng)商身份驗(yàn)證系統(tǒng)。