您已经使用纯软件方法进行密钥身份验证 - 为什么这很重要

每个密码管理器内部都有一个虚拟密钥验证器。

来源:ZDNet | 机器人新闻
Yuichiro Chino/Moment 来自 Getty Images

关注 ZDNET:将我们添加为 Google 上的首选来源。

关注 ZDNET: 将我们添加为首选来源

ZDNET 的关键要点

    密钥是一种凭证,旨在取代安全性较低的密码。密钥的使用取决于三种类型的身份验证器之一:平台、虚拟或漫游。虚拟身份验证器是纯软件身份验证器,通常包含在密码管理器中。
  • 密钥是一种凭证,旨在取代安全性较低的密码。
  • 使用密钥取决于三种类型的身份验证器之一:平台、虚拟或漫游。
  • 虚拟身份验证器是纯软件身份验证器,通常包含在密码管理器中。
  • 无论您喜欢与否,您的大多数在线帐户的密码都会被一种更安全的凭证(称为万能钥匙)所取代。在网络安全领域,密码通常被称为“共享秘密”。密码的工作原理(在初始注册过程和随后的登录尝试期间):您必须首先与您使用的所有应用程序和网站(统称为“依赖方”)共享密码。不幸的是,密码等共享秘密已被证明是互联网最容易受到攻击的方面之一。

    另外:万能钥匙的工作原理:不可避免的无密码未来的完整指南

    密钥的工作原理:走向不可避免的无密码未来的完整指南

    我们人类不仅因依赖高度不安全和缺乏想象力的密码而臭名昭著(尽管有大量相反的建议),而且我们还经常被欺骗与黑客共享密码,这些黑客依靠操纵性的社会工程技术(例如网络钓鱼和短信诈骗)来诱骗我们与他们共享密码。

    高度不安全且缺乏想象力的密码 研究

    密钥背后的重要想法

    密钥背后的三大理念是:

  • 它们无法被猜出(就像密码一样——而且经常如此)。
  • ZDNET 关于密钥工作原理的六部分系列 ,