又忘記密碼？以色列科技公司打造無密碼身份認證世界
根據 TechCrunch 的一份報告，弱密碼佔所有數據洩露事件的 80% 以上。密碼議題早已遍佈全球，多虧了 COVID-19 帶來的快速數位化，無密碼身份驗證的未來似乎已經到來!
“很多敏感信息都來自組織的網路。這就像攻擊者的天堂。這就是為什麼解決身份驗證問題變得更加重要，”以色列網路安全公司Secret Double Octopus 的首席技術官兼聯合創始人 Shimrit Tzur-David告訴NoCamels。
儘管一些人不這麼認為，但無密碼身份驗證確實比需要密碼更安全。雖然這不是一個新概念，但本週專攻無密碼認證的Transmit Security宣佈在其 A 輪融資中籌集了高達 5.43 億美元的資金，據稱為網絡安全史上最大的 A 輪融資。
近年來無密碼身分驗證技術最重要的發展，一是多元的身分認證，如透過指紋、指靜脈、掌形、臉部掃描、虹膜掃描、語音等身體特點確認身分；二是讓密碼的保存和驗證權回歸終端裝置的使用者，執行身分確認的伺服器端只處理相對應的公鑰，不再與使用者「共享身分的秘密」
Transmit Security認為諸如一次性驗證和 2FA 之類的舊方法不足以阻止欺詐者。Transmit Security 結合高度安全的設備生物識別技術和 FIDO (Fast IDentity Online 線上快速身分驗證服務，應用在指紋登入、兩步驟登入等場景)的標準化協議，我們的解決方案能夠跟踪和衡量所有平台、會話和設備的風險。
“無密碼身份驗證不僅僅是確保客戶可以輕鬆無縫地訪問他們的信息、他們的帳戶和進行購買，而是要徹底改變公司與客戶的互動方式。通過消除密碼，企業可以立即減少流失和購物車遺棄，並為個人數據提供卓越的安全性，”Transmit Security 首席執行官兼聯合創始人 Mickey Boodaei 在一份新聞聲明中說。
Transmit Security 的一輪融資由 Insight Partners 和 General Atlantic 領投，並獲得 Cyberstarts、Geodesic、SYN Ventures、Vintage 和 Artisanal Ventures 的額外投資。
“我們的客戶，無論是零售、銀行、金融、電信還是汽車行業，都明白提供優化的身份體驗是一項價值數百萬美元的挑戰。借助來自主要合作夥伴的最新一輪資金，我們可以顯著擴大我們的影響範圍，幫助擺脫密碼世界，”Boodaei 說。
根據 TechCrunch的一份報告，弱密碼佔所有數據洩露事件的 80% 以上。但對公司預算構成威脅的不僅僅是尋求贖金的黑客。Tzur-David 表示，公司每年因重置密碼而損失數百萬美元。
“為了安全起見，你需要有復雜的密碼，你必須經常更新它們，並且你需要確保它們不會在帳戶之間共享。您需要幫助用戶重置那些複雜的密碼，因為他們忘記了密碼並且不允許寫下來，”Tzur-David 說。
“重置密碼的成本約為 25 美元。每位員工平均每年更改密碼 3 次。因此，如果我們有一個擁有 200,000 名員工的客戶，他們每年僅用於密碼重置就將花費超過 500 萬美元，”她說。因此，即使在為無密碼服務付費後，客戶的口袋裡仍然會剩下錢。”
自 2015 年以來，Secret Double Octopus 一直在推動無密碼身份驗證的想法。當然，無密碼領域充滿了消除技術世界密碼的解決方案。但現在大企業也紛紛加入。谷歌、微軟和蘋果最近都宣布了無密碼身份驗證的新方法。
但Secret Double Octopus最近在行業分析公司Aite Group進行的一項新評估中獲得了“同類最佳”排名。Secret Double Octopus 聯合創始人兼首席執行官 Raz Rafaeli 表示：“在 Aite 中獲得『同類最佳』位置是多年努力工作的結果，也是對現實世界企業客戶當前和未來身份驗證需求的了解的結果。” ，在一份聲明中說。“Secret Double Octopus 的使命是提供企業級身份驗證安全性，同時保持無縫和通用的用戶體驗。”
Tzur-David 表示，雖然讓市場相信無密碼身份驗證是公司成立之初所採用的方式，但該排名證明該公司“正在做正確的事情，我們正在解決正確的問題。我們正在為市場、組織和員工做一些好事。”
Tzur-David 表示，創紀錄的 Transmit Security 融資輪表明“投資者真的相信這個市場”。“知道投資者相信這個市場，這對我們來說是個好消息。而且，當然，它定義了這個市場的潛力。”
Tzur-David 說：“我相信，幾年後，通用的身份驗證方式將是無密碼的。”
