在检查电子邮件,Instagram或银行帐户之前,您可能首先要做的一件事是输入密码。 这只不过是肌肉记忆,因为大多数人已经像对待亲戚的生日或他们最喜欢的运动员的得分统计一样,将密码吸收到了大脑中。
出于多种原因,涉及到设备时,许多人选择根本不使用密码,这是因为他们认为自己的计算机上没有任何有价值的东西,或者因为在他们眼中,黑客入侵的可能性很小。 其他人则证明了最低限度的最低密码,这可能意味着将笔记本电脑的开始屏幕凭据设置为“ 123456”,重新使用旧的登录名或进行较小的更改。
这种过失可能尚未产生后果,但是如果不加以解决则是非常危险的。 问自己一个简单的问题:该密码与保护您真正珍贵的资料的密码有多相似? 不幸的是,答案通常是它们几乎相同。
人们很难记住他们喜欢的每个应用程序,平台和帐户的强密码,因此,如果它们不相同,则它们通常会非常相似。 很少有内存需要包含数十个长尾短语,并且随着计算技术变得越来越强大,这带来了巨大的安全风险。 幸运的是,区块链最相关的用途之一将使这些概念过时。
密码有什么问题?
对于试图闯入您的设备的人来说,采用一个强密码并对其进行一点更改并不是一个坏的威慑力,但是,不是由人来进行破解。 使用密码需要我们记住它们,这自动意味着对于足够多的时间,大多数计算机都可以猜到它们很简单。
计算机及其强大的算法可以使用蛮力策略在几秒钟内猜测成千上万种可能的字母和数字组合,因此您认为密码有多聪明并不重要。 但是,对于大多数欺诈者而言,一个容易猜到的密码是挂得最低的果实。 他们还有很多其他方法可以使用它,并从那里访问您的其余帐户和资产。
仿冒电子邮件的设计类似于合法机构发送的电子邮件,并且可能会提示您“更改”密码,或安装间谍软件,这些间谍软件会在您按下的键上进行间谍活动。 无论如何处理,所有这些方法均旨在捕获您的密码,然后发现通往其他敏感信息的面包屑痕迹。 当然,这是对个人的威胁,但对于仍在工作终端上使用密码的企业公司,风险更大。
归根结底,密码的真正问题在于密码仍然存在。 但是,直到不久前区块链开始显示成熟迹象之前,几乎没有其他选择可用。
凭证由区块链提供
区块链现在正通过野火之类的技术主流传播,开发人员和商人都对其功能强大,分散的方法感到惊讶。 最早提出的区块链应用之一是创建一种称为自我主权的ID,该ID利用密码学和网络凝聚力来改变人们在网上的身份识别方式。
区块链的最底层是公共分类帐,该分类帐记录其网络上的所有数据交易并在活动节点之间实时共享。 但是,没有中央机构来组织它。 取而代之的是,算法共识确定交易的准确性及其在分类账上的顺序,从而创建一种关于网络上发生的事情的共享权限。
此外,区块链采用最高的加密标准,在一个人的公共区块链地址与其真实身份之间建立一层。 为用户分配了一个单一的私有ID,该私有ID与链上代表自己的公共ID配对。
例如,当接收者以加密货币交易或消息的形式接收数据时,接收者必须使用其私有ID进行访问。 这种双层防御意味着黑客无法分散网络(由于分散性),而且也无法将标识信息绑定到任何单个交易或帐户。
通过步调放置下一代密码
区块链初创公司已经在努力工作,以将自我主权ID的想法付诸实践,以帮助使密码成为过去。 像SelfKey这样的公司正在使用这种新的身份验证范式为任何国家的公民提供标准化的方式来跨境申请和验证重要文件。 过去几年中,其他公司(如LastPass)将加密的密码存储在私人帐户中,在过去几年中一直吸引着用户。
当个人拥有自己的数字身份证后,无论其生活状况如何分散,都可以更轻松地管理护照申请,开设银行帐户,开展慈善活动和其他常见程序。
REMME是下一代访问保护-代币销售在2月达到了2, 000万美元的硬上限-将区块链最重要的思想提炼为具有单个强大目的的简化应用程序:登录到更安全的任何服务,尤其是因为不涉及密码。 取而代之的是,REMME区块链将用户的唯一设备证书存储在其去中心网络上,因此,当他们想要登录到Web资产或应用程序时,他们只需要单击REMME按钮即可登录。 该应用程序检查分类帐,以验证是否正确ping了要输入的设备证书,并立即授予该帐户的输入权限。
两因素身份验证增强了交易效率,因此,例如,如果用户想进入自己的银行帐户,则不仅需要按其银行页面上的按钮,还需要通过手机进行确认。 这样的服务在诸如LastPass或NoPassword之类的当前密码管理器之前领先于联盟,并且已经在市场上声名狼藉。
这些是区块链如何彻底改变数字证书概念的一些最先进的示例。 用户不再需要用安全来调和自己的内存,也不会将登录信息委托给集中的管理机构。 结果是一种更安全的技术来管理我们的数字生活,以及一种简单的产品,以简化的软件包与现有的漏洞作斗争。 随着这些解决方案的出现,仅去年的时间就已成为历史问题,例如去年针对Equifax服务器进行的黑客攻击只存在于历史的垃圾箱中。 (查看更多:我被黑了吗?找出Equifax违规行为是否影响您。)