科技 > 創(chuàng)業(yè)家 > 正文
字號:大 中 小
前黑客推二維令:不用密碼 用硬件登錄才安全
- 發(fā)布時間:2015-01-15 07:21:20 來源:新京報 責(zé)任編輯:湯婧
干掉密碼,互聯(lián)網(wǎng)IT大佬們已經(jīng)想了很多年。未來有一天,可能手上戴的手環(huán)就是我們打開物理世界和虛擬世界的鑰匙,開門、開車都不用拿鑰匙,上網(wǎng)登錄聊天、互聯(lián)網(wǎng)購物付款,也只是一抬手的工夫,這就是石盾科技的二維令項目。
石盾科技創(chuàng)始人韓晟曾經(jīng)是個學(xué)生黑客,畢業(yè)后進了國家互聯(lián)網(wǎng)應(yīng)急中心,2012年辭職做互聯(lián)網(wǎng)安全。他認(rèn)為,再過三五年這一天就會到來。他們剛剛啟動的二維令項目,一種替代手工密碼輸入的掃碼方式,正好迎合了這個未來之“勢”。
不用密碼即登錄
是不是常碰到身邊的老年人忘記上網(wǎng)密碼?比如爸爸媽媽,幫他們設(shè)置的密碼太復(fù)雜,他們總忘記,設(shè)計的太簡單,又不符合密碼強度要求。只得寫一個紙條放在家里。
石盾科技最近推出的二維令產(chǎn)品或許可以解決這個難題,它能實現(xiàn)免輸密碼登錄。
這個產(chǎn)品由軟件二維令A(yù)pp和硬件二維令牌組成。二維令牌的原理和U盾類似,但比U盾更方便,且它不需要裝任何軟件驅(qū)動,可以跨平臺,Linux、Android、iPhone、WinPhone都可用。
使用時,用戶要先下載安裝二維令A(yù)pp并在官網(wǎng)注冊認(rèn)證。使用支持二維令登錄入口的APP時,只要打開APP并選擇二維令登錄,點擊授權(quán)即可登錄。
二維令牌是一個4×3.5×1.05厘米大的小玩意,像鑰匙扣一樣。在登錄網(wǎng)上銀行、支付寶、郵箱等私密性更高的網(wǎng)站時,需先掃描網(wǎng)站上的二維碼,再掃描二維令牌上隨機生成的二維碼。雙重保障,安全性更高。
登錄全過程不需要賬號密碼。用戶不用注冊,根本不會留下賬號密碼,因此也不會出現(xiàn)類似“12306客戶信息泄密”的問題。
二維令實際上比密碼輸入安全得多。它是用全新的非對稱密鑰技術(shù)去替代了密碼的技術(shù)方案。非對稱密鑰技術(shù)是國際通用的,使用廣泛,但生成的密鑰往往特別長,包含數(shù)字符號上百個字符。用戶記不住,于是就得把它放在一個東西里,這就是二維令牌。
安全性考量
石盾科技創(chuàng)始人韓晟生于1985年,他與三十幾個人的小團隊組建了石盾科技,專門研發(fā)推廣二維令。
上學(xué)時候,學(xué)校的網(wǎng)絡(luò)對韓晟而言就幾乎透明,他拿到過全校學(xué)生的學(xué)籍?dāng)?shù)據(jù),還有人找他打聽女孩兒的背景信息。所有老師電腦里的數(shù)據(jù)他都可以拿到,偷看過試卷答案。
研一,韓晟與同學(xué)注冊公司接項目。畢業(yè),他去了工信部國家互聯(lián)網(wǎng)應(yīng)急中心CNCERT,能看到三大運營商全國全網(wǎng)的數(shù)據(jù)。2012年,他辭職回原來團隊,做安全和取證項目,協(xié)助相關(guān)部門做計算機犯罪調(diào)查。
2014年初,韓晟團隊想要做互聯(lián)網(wǎng)化的產(chǎn)品,尋找市場機會,考慮過移動安全、企業(yè)移動安全管理,最后決定做令牌二維碼。產(chǎn)品于2014年底推出。
韓晟說,真正想保障你的賬號和系統(tǒng)安全,必須要用獨立的硬件,這是我們堅持的原則。只有這個方案才真正能保護你。
二維令牌目前利用京東眾籌,單價從49-99元分三檔。未來隨著產(chǎn)量增加,價格會進一步降低,成本降到20元以內(nèi)時,就可以免費送。“我們也考慮把它做成標(biāo)準(zhǔn)的方案開放給其他的廠商,做手環(huán)、手表的可以把它放進去?!?/p>
未來盈利
二維令剛起步,最大問題是要讓更多平臺、更多用戶認(rèn)可使用。
韓晟說,支付平臺、互聯(lián)網(wǎng)金融都對產(chǎn)品很感興趣,現(xiàn)正與一個給銀行做U盾的上市公司合作,產(chǎn)品預(yù)備年后在地方銀行、城商行試點,再進一步擴大。針對網(wǎng)站的推廣還不快,目前僅有兩個游戲網(wǎng)站開通了二維令登錄。
他們可以預(yù)見的盈利方式包括:隨著產(chǎn)品推廣,二維令A(yù)PP裝機量增長會積累一部分用戶;同時二維令牌的硬件可能有多種形式,用戶得花錢買。
韓晟說,我們整個商業(yè)模式還在探索,互聯(lián)網(wǎng)上我們傾向于開源、免費,我們沒有靠互聯(lián)網(wǎng)上的接口或App去收費,源代碼也都是開放的,先把用戶做起來再說。
同時,二維令產(chǎn)品也針對企業(yè)級平臺,企業(yè)用戶若超過一定數(shù)量,比如50人以上的團隊,可按月、按人數(shù)收費。這也是一種盈利模式。
股票行情
- 股票名稱 最新價 漲跌幅
- 外媒:滴滴考慮2017年在美國上市
- 千家第三方支付企業(yè)被指無照經(jīng)營
- 人人游戲私有化亂象:138名離職員工的期權(quán)去了哪
- 首例電競直播侵權(quán)案終審宣判:斗魚被判賠110萬元
- 人民日報談小米平衡車傷人:標(biāo)準(zhǔn)缺乏產(chǎn)業(yè)野蠻生長
- 國際反假聯(lián)盟暫停阿里會員資格 加入一月即被除名
- 微信支付高層地震 騰訊金融戰(zhàn)略層面領(lǐng)跑者缺位
- 慘被拋棄:諾基亞功能機業(yè)務(wù)被微軟關(guān)閉
- 蘋果投資滴滴背后的秘密 原來10億美元要這么花
- 中概股私有化大潮背后:PE散戶化 VC產(chǎn)業(yè)化