身份驗證系統(tǒng)商機(jī)成熟 指紋識別/安全芯片技術(shù)看俏
瞄準(zhǔn)聯(lián)網(wǎng)應(yīng)用與服務(wù)對線上身份驗證的龐大需求,Google、蘋果(Apple)、微軟(Microsoft)、樂金(LG)等科技大廠正分別投入指紋識別或安全芯片結(jié)合密碼技術(shù)的方案布局,藉此強(qiáng)化終端消費者線上身份驗證的安全,消弭終端用戶個資外泄的疑慮。隨著各陣營支持者擴(kuò)大布局動作,兩大技術(shù)間的戰(zhàn)火勢將會愈演愈烈。
恩智浦資深副總裁Steve Owen表示,隨著線上身份驗證系統(tǒng)的基礎(chǔ)建設(shè)更臻成熟,安全芯片可望成為該市場的最佳技術(shù)方案。
恩智浦(NXP)資深副總裁Steve Owen表示,未來終端消費者透過聯(lián)網(wǎng)裝置進(jìn)行線上身份驗證的機(jī)率增加,將導(dǎo)致個資外泄的風(fēng)險提高,更加突顯出線上身份驗證安全的重要性。
Owen 進(jìn)一步指出,傳統(tǒng)線上身份驗證普遍採取設(shè)定密碼的方式,容易遭駭客盜??;且平均每位使用者擁有二十五個帳戶、6.5組不同的密碼及一天使用八項服務(wù),亦將造成使用者操作的不便利性;再加上,每次帳號重新設(shè)定,服務(wù)業(yè)者必須承擔(dān)約15美元的成本,在在顯見以傳統(tǒng)密碼進(jìn)行線上身份驗證,將愈來愈難以符合市場的需求。
也因此,Google于近期已宣布要停止使用密碼進(jìn)行身份驗證的計畫,并加入非營利機(jī)構(gòu)“線上快速身份驗證聯(lián)盟(Fast IdenTIty Online Alliance, FIDO)”,且與同為該聯(lián)盟會員的恩智浦展開安全芯片(近距離無線通訊(NFC)芯片結(jié)合密碼技術(shù)方案)的合作案。
事實上,F(xiàn)IDO除Google與恩智浦之外,樂金、聯(lián)想、eBay旗下的PayPal等皆為會員,旨在打造更安全的線上身份驗證機(jī)制,其中又以指紋識別和安全芯片為相關(guān)業(yè)者主要採用的技術(shù)。目前,兩大技術(shù)方案的支持業(yè)者,皆已積極展開布局動作,期搶得線上身份驗證市場先機(jī)。
以指紋識別技術(shù)為例,Google、蘋果與微軟為叁大主導(dǎo)廠商。其中,蘋果于近期發(fā)表的iPhone 5S已搭載指紋識別感測器;而微軟亦宣布,擬于下個月推出的Windows 8.1作業(yè)系統(tǒng),配備指紋識別功能,以實現(xiàn)更廣泛的應(yīng)用功能。
至于安全芯片方面,芯片供應(yīng)大廠恩智浦則為主導(dǎo)廠商;而Google則是同時押寶指紋識別和安全芯片技術(shù)方案,發(fā)展線上身份驗證系統(tǒng)。
Owen認(rèn)為,儘管終端用戶使用指紋識別技術(shù)方案進(jìn)行線上身份驗證操作便利,不過如何防止指紋被竊后造成線上身份驗證的安全漏洞,將會是發(fā)展上的隱憂,主因係個人的指紋獨一無二,故無法如密碼般可隨意更換,將造成使用上的風(fēng)險。
此外,Owen不諱言,現(xiàn)今無論是安全芯片或指紋識別技術(shù)方案所建置的線上身份驗證系統(tǒng),面臨的最大發(fā)展難題即為基礎(chǔ)建設(shè) (Infrastructure)尚未建置完整,此將導(dǎo)致應(yīng)用範(fàn)圍受限,而FIDO的成立即為打造產(chǎn)業(yè)共同的平臺,以加快線上身份驗證的基礎(chǔ)建設(shè),預(yù)計在服務(wù)供應(yīng)商、消費性電子品牌商及銀行戮力之下,線上身份驗證的基礎(chǔ)建設(shè)將會在未來1~2年內(nèi)更臻成熟。