電子身份證助力打擊釣魚攻擊
去年釣魚攻擊感染了3730萬人,致使網上密碼盜竊增加300%。為了打擊這種類型的網絡攻擊,倫敦大學皇家霍洛威學院的研究人員開發了一個被稱為“Uni-IDM”的系統,使用戶能夠為他們訪問的每個網站創建電子身份證。
據稱,去年釣魚攻擊感染了3730萬人,致使網上密碼盜竊增加300%。為了打擊這種類型的網絡攻擊,倫敦大學皇家霍洛威學院的研究人員開發了一個被稱為“Uni-IDM”的系統,使用戶能夠為他們訪問的每個網站創建電子身份證。
為什么要創建電子身份證?研究人員稱,因為這些身份證“可以安全地存儲,當持證人想重新登錄時,他們只需要簡單地點擊即可,數據就會發送到正確的網站。”
對于有些讀者來說,ID卡的概念可能聽起來有些熟悉,Uni-IDM團隊承認其系統可以追溯到微軟CardSpace技術,該計劃在大約五年前并沒有引起關注。(不過你仍然可以從windows的控制面板中訪問其控制臺)。Uni-IDM的創造者指出,這個新的系統可以用來取代現有的ID管理客戶端軟件,包括CardSpace客戶端。不過,這種替換的首要目標是用戶名/密碼。
皇家霍洛威學院信息安全教授Chris Mitchell表示,“我們一直都知道,用戶名/密碼系統是有問題的,非常不安全,即使對于最大的網站而言,這也是個令人頭痛的問題。”
釣魚攻擊問題的規模很巨大,Mitchell指出,“LinkedIn遭到黑客攻擊,隨后,超過600萬被盜的用戶密碼被張貼在俄羅斯黑客使用的網站上。Facebook在2011年也承認,每天都有60萬名用戶受到感染。”
盡管大數據泄漏正變得越來越普遍,用戶名/密碼組合仍然是主要的登錄技術。Mitchell表示,“雖然大型企業在使用更安全的方法,但為用戶提供類似保護的嘗試并不成功,除了在網上銀行的情況,我們希望提供一種更高級的技術來保護所有互聯網用戶。”
Uni-IDM同時也是針對這類用戶的解決方案,即想要安全地訪問越來越多轉移到網上的政府機構和服務的用戶,例如稅務以及福利索賠。
責任編輯:和碩涵
免責聲明:本文僅代表作者個人觀點,與本站無關。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關內容。
我要收藏
個贊
-
發電電力輔助服務營銷決策模型
2019-06-24電力輔助服務營銷 -
繞過安卓SSL驗證證書的四種方式
-
網絡何以可能
2017-02-24網絡