Token Ring是一家新公司(并非指旧式的网络令牌环技术),刚刚完成C轮融资,这将加速其新型生物识别认证工具——一枚可以佩戴的戒指——的增长并提升市场需求。Token Ring支持FIDO2标准,用户可以通过Token Ring App将其与手机配对。作为一款新一代无密码认证工具,Token Ring在网络安全领域正迅速获得关注,并得到了微软、苹果和谷歌等行业巨头的支持。
Token Ring旨在消除双因素认证方式的繁琐之处。目前的双因素认证方式结合了用户名、密码以及通过短信或智能手机认证应用生成的一次性验证码来识别和验证用户身份。Token Ring通过佩戴者简单的手势即可完成身份验证,从而消除了这些难题。用户无需密码即可登录,也无需手动登录设备。Token Ring通过其集成的指纹传感器实现这一功能,确保仅验证戒指所有者的身份,而不会被其他人冒用。
令牌环将众多技术融入微小的环形设备中。令牌环解释了它的工作原理:
高密度激光蚀刻电路板、晶圆级芯片封装和高度优化的布局,使 Token 的 83 个组件和 3 根天线能够装入 0.25 立方厘米的空间。先进的电源管理系统协调 3 个微处理器、3 个自主传感器和 2 个节能无线电,可提供长达 20 小时的电池续航时间。该平台在设计时充分考虑了安全性,凭借 EAL-5 认证的安全元件和 508 dpi 电容式触摸指纹传感器,可提供银行级身份验证。
虽然该工具似乎符合FIDO的无密码倡议,但它似乎也能与双因素身份验证(2FA)服务配合使用。随着生物识别认证与2FA工具的日益普及,Token Ring也希望在这个领域发展壮大。该产品的一个亮点在于,该公司的愿景是让这枚戒指融入生活的方方面面,让人们可以每天佩戴。除了登录重要账户外,它还可以用于支付商品和服务(类似于Apple Pay)、解锁/锁定房屋或汽车,以及登录电脑。观看本文末尾的视频,了解更多关于他们的愿景。
令牌环是一项新兴技术,对于早期采用令牌环的公司来说,其网络安全预算非常庞大。一个令牌环的价格可能高达数百美元。对于大多数公司来说,令牌环或类似的技术过于昂贵,缺乏实际意义。此外,任何新技术都必然存在需要识别的漏洞和需要制定的安全措施。例如,CyberHoot 想知道令牌环是否能够测量脉搏?如果没有脉搏,令牌环还能正常工作吗?对于 CyberHoot 来说,物理安全是考虑使用令牌环访问需要 MFA 保护的关键账户的关键因素。犯罪分子会反对通过断指来访问我们的关键账户吗?在采用这种富有远见的技术之前,我们想拭目以待。
您的公司可以而且应该采取许多其他措施来保护您的用户和系统,这些措施不仅成本低廉,而且不会造成潜在的物理损害。继续阅读,了解您的公司可以采取哪些经济高效的措施来改善其网络安全态势。
以下建议将帮助您和您的企业应对日常工作中可能面临的各种威胁,确保安全。所有建议均可通过聘请 CyberHoot 的虚拟首席信息安全官 (vCISO) 项目开发服务获得。
除了网络保险之外,以上所有建议都已集成到 CyberHoot 的产品和虚拟首席信息安全官 (CIO) 服务中。借助 CyberHoot,您可以管理、培训、评估和测试您的员工。立即访问CyberHoot.com并注册我们的服务。至少,您可以订阅我们每月发布的网络安全新闻简报,持续学习最新的网络安全动态。
https://www.youtube.com/watch?v=hhvNr3nJ2OA
来源:
其他读物:
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
作者:Katie Boquetti | 编辑:Craig Taylor Craig Taylor 编辑:验证码应该测试……
了解更多