新聞源 財富源

2025年01月09日 星期四

財經(jīng) > 滾動新聞 > 正文

字號:  

前黑客推二維令:用硬件登錄才安全

  • 發(fā)布時間:2015-01-15 02:31:19  來源:新京報  作者:佚名  責(zé)任編輯:羅伯特

  干掉密碼,互聯(lián)網(wǎng)IT大佬們已經(jīng)想了很多年。未來有一天,可能手上戴的手環(huán)就是我們打開物理世界和虛擬世界的鑰匙,開門、開車都不用拿鑰匙,上網(wǎng)登錄聊天、互聯(lián)網(wǎng)購物付款,也只是一抬手的工夫,這就是石盾科技的二維令項目。

  石盾科技創(chuàng)始人韓晟曾經(jīng)是個學(xué)生黑客,畢業(yè)后進(jìn)了國家互聯(lián)網(wǎng)應(yīng)急中心,2012年辭職做互聯(lián)網(wǎng)安全。他認(rèn)為,再過三五年這一天就會到來。他們剛剛啟動的二維令項目,一種替代手工密碼輸入的掃碼方式,正好迎合了這個未來之“勢”。

  不用密碼即登錄

  是不是常碰到身邊的老年人忘記上網(wǎng)密碼?比如爸爸媽媽,幫他們設(shè)置的密碼太復(fù)雜,他們總忘記,設(shè)計的太簡單,又不符合密碼強(qiáng)度要求。只得寫一個紙條放在家里。

  石盾科技最近推出的二維令產(chǎn)品或許可以解決這個難題,它能實現(xiàn)免輸密碼登錄。

  這個產(chǎn)品由軟件二維令A(yù)pp和硬件二維令牌組成。二維令牌的原理和U盾類似,但比U盾更方便,且它不需要裝任何軟件驅(qū)動,可以跨平臺,Linux、Android、iPhone、WinPhone都可用。

  使用時,用戶要先下載安裝二維令A(yù)pp并在官網(wǎng)注冊認(rèn)證。使用支持二維令登錄入口的APP時,只要打開APP并選擇二維令登錄,點(diǎn)擊授權(quán)即可登錄。

  二維令牌是一個4×3.5×1.05厘米大的小玩意,像鑰匙扣一樣。在登錄網(wǎng)上銀行、支付寶、郵箱等私密性更高的網(wǎng)站時,需先掃描網(wǎng)站上的二維碼,再掃描二維令牌上隨機(jī)生成的二維碼。雙重保障,安全性更高。

  登錄全過程不需要賬號密碼。用戶不用注冊,根本不會留下賬號密碼,因此也不會出現(xiàn)類似“12306客戶信息泄密”的問題。

  二維令實際上比密碼輸入安全得多。它是用全新的非對稱密鑰技術(shù)去替代了密碼的技術(shù)方案。非對稱密鑰技術(shù)是國際通用的,使用廣泛,但生成的密鑰往往特別長,包含數(shù)字符號上百個字符。用戶記不住,于是就得把它放在一個東西里,這就是二維令牌。

  安全性考量

  石盾科技創(chuàng)始人韓晟生于1985年,他與三十幾個人的小團(tuán)隊組建了石盾科技,專門研發(fā)推廣二維令。

  上學(xué)時候,學(xué)校的網(wǎng)絡(luò)對韓晟而言就幾乎透明,他拿到過全校學(xué)生的學(xué)籍?dāng)?shù)據(jù),還有人找他打聽女孩兒的背景信息。所有老師電腦里的數(shù)據(jù)他都可以拿到,偷看過試卷答案。

  研一,韓晟與同學(xué)注冊公司接項目。畢業(yè),他去了工信部國家互聯(lián)網(wǎng)應(yīng)急中心CNCERT,能看到三大運(yùn)營商全國全網(wǎng)的數(shù)據(jù)。2012年,他辭職回原來團(tuán)隊,做安全和取證項目,協(xié)助相關(guān)部門做計算機(jī)犯罪調(diào)查。

  2014年初,韓晟團(tuán)隊想要做互聯(lián)網(wǎng)化的產(chǎn)品,尋找市場機(jī)會,考慮過移動安全、企業(yè)移動安全管理,最后決定做令牌二維碼。產(chǎn)品于2014年底推出。

  韓晟說,真正想保障你的賬號和系統(tǒng)安全,必須要用獨(dú)立的硬件,這是我們堅持的原則。只有這個方案才真正能保護(hù)你。

  二維令牌目前利用京東眾籌,單價從49-99元分三檔。未來隨著產(chǎn)量增加,價格會進(jìn)一步降低,成本降到20元以內(nèi)時,就可以免費(fèi)送?!拔覀円部紤]把它做成標(biāo)準(zhǔn)的方案開放給其他的廠商,做手環(huán)、手表的可以把它放進(jìn)去?!?/p>

  未來盈利

  二維令剛起步,最大問題是要讓更多平臺、更多用戶認(rèn)可使用。

  韓晟說,支付平臺、互聯(lián)網(wǎng)金融都對產(chǎn)品很感興趣,現(xiàn)正與一個給銀行做U盾的上市公司合作,產(chǎn)品預(yù)備年后在地方銀行、城商行試點(diǎn),再進(jìn)一步擴(kuò)大。針對網(wǎng)站的推廣還不快,目前僅有兩個游戲網(wǎng)站開通了二維令登錄。

  他們可以預(yù)見的盈利方式包括:隨著產(chǎn)品推廣,二維令A(yù)PP裝機(jī)量增長會積累一部分用戶;同時二維令牌的硬件可能有多種形式,用戶得花錢買。

  韓晟說,我們整個商業(yè)模式還在探索,互聯(lián)網(wǎng)上我們傾向于開源、免費(fèi),我們沒有靠互聯(lián)網(wǎng)上的接口或App去收費(fèi),源代碼也都是開放的,先把用戶做起來再說。

  同時,二維令產(chǎn)品也針對企業(yè)級平臺,企業(yè)用戶若超過一定數(shù)量,比如50人以上的團(tuán)隊,可按月、按人數(shù)收費(fèi)。這也是一種盈利模式。

  新京報記者 李媛

熱圖一覽

高清圖集賞析

  • 股票名稱 最新價 漲跌幅