當前位置: 主頁 > 專題報導 >
 

無密碼FIDO落實「零信任」資安

本文作者:任苙萍       點擊: 2023-10-16 14:37
前言:
由數位發展部數位產業署主辦的《2023 網路信賴基礎環境應用導入論壇》對於無密碼數位環境有深入探討。數位發展部部長唐鳳開場致詞:數位信任等同於數位韌性,密碼容易成為詐騙標的,惟有「FIDO(Fast IDentity Online) 這種快速認證身分的機制才能建置真正的「零信任」(Zero Trust) 資安——包含生物特徵、設備裝置與連線行為是三道「防盜門」。
 
工研院資訊與通訊研究所副所長黃維中表示,可信賴的網路環境由數位信任、數據隱私與網路安全三者構成安全機制——數位信任是網路信賴的核心,又可概分為數位身分識別( 身份證明、驗證) 和簽章兩大塊;數據隱私保護著重於遮罩及去識別化;網路安全藉由軟體、防火牆、滲透測試等達陣。密碼技術存在已久,但它其實很脆弱:運算加速及人工智慧(AI) 進步,讓它越來越容易遭到破解;而隨著網路釣魚活動的智慧化、組織化、平台化、服務化,厲害到可自動化破解雙因子認證(2FA) OTP ( 一次性動態密碼),更為金融業帶來大規模災情。
 
工研院資訊與通訊研究所副所長黃維中

電子郵件:look@compotechasia.com

聯繫電話:886-2-27201789       分機請撥:11