传统密码不再安全,但区块链能取代它们吗?
2018-03-12 22:53 文章来自:IFTNews.CN 收藏(0) 阅读(778) 评论(0)

【IFTNews.CN区块链报道】:密码有着悠久而辉煌的历史。从人们能够拥有自己的个人技术设备的那一刻起,他们就使用密码来保证这些设备的安全。

密码通常是安全的,在过去很好地履行了安全的职责。它们允许用户在自己的数据安全上拥有自主权,很简单方便,普通人无需技术即可轻松管理自己的安全。

虽然密码已经过尝试和测试,但它们可能即将结束。随着技术的进步和对我们个人数据的威胁变得越来越严重,优良的老式密码开始显示出其缺陷。

在最近的一项研究中,发现大约35%的用户密码较弱,其余65%的用户可能无需付出巨大的努力即可破解。这足够可怕,但请注意,大约80%的网络攻击涉及密码较弱或被盗的密码,而且看起来真的很恐怖。

2017年的网络攻击给美国企业造成的损失平均为130万美元。

密码哪里出错了?

密码的问题在于它们极易受人为错误的影响。很容易创建一个弱的、容易记住的密码来节省时间,结果是一个更容易破解的密码。

例如,像“123456”这样的密码是常见的选择,这让机会主义的网络犯罪分子的生活变得非常容易。最好的密码要复杂得多,包括字母、数字和其他字符。它们也不应该包含个人信息,比如用户的生日或孩子的名字。

另一个常见错误是在多个帐户和设备中重复使用同一个密码。同样,这让用户更容易记住,如果黑客获得了一个密码,他们就可以访问多个帐户。

共享密码是另一个大问题。例如,同一个家庭或办公室的成员可以使用相同的帐户,使用相同的密码。这不仅增加了犯错误的风险,还可能会损害每个人的数据。

我们都有过可怕的“你的密码即将过期”的消息。虽然这很烦人,但这些提示存在的原因很好,而且经常被忽略。不经常更改密码会增加攻击的风险。

研究发现,50%的人在一年多的时间里都没有更换过他们的社交媒体密码,而五分之一的人却从未改变过。所有这些结合起来,使密码成为一种非常不安全的方式来保护我们的数据。大多数都是过于简单、重复。

那么解决方案是什么?

目前最流行的解决方案之一是密码管理软件。这些程序帮助用户在加密的保险库中存储密码,并自动填写详细信息,从而提高安全性。这避免了像键盘记录器这样的问题成为受害者的风险。它们还帮助用户生成更强、更安全的密码,并帮助避免常见错误。

但是,虽然这些项目可以提供帮助,但它们也有缺陷。许多漏洞实际上会增加被黑客攻击的风险。必须有另一种选择。答案可能在于区块链技术。像Remme这样的公司正在建立基于区块链的软件,可以完全消除对密码的需要。

相反,用户可以为他们使用的每个设备生成唯一的SSL/TLS证书。然后将此证书安全地存储在区块链上。区块链保证了安全性,因为它是不可变的——对于任何人来说篡改数据或进行欺诈是极其困难的。对于额外的安全层,Remme甚至允许用户使用他们选择的消息应用程序使用双因素身份验证。

没有密码,没有需要记住的,也没有破解的代码。该方法巧妙地避免了所有的密码所困扰的问题,并给用户带来了安心。除非你的所有设备都被偷了,否则你的数据是安全的。使用区块链代替密码是一个新想法,但它可能会流行起来。一个系统能够战胜密码中所有的漏洞,对企业和个人都是有价值的,并且可以完全改变我们保护信息的方式。