发布时间:2021-05-18 08:59 作者:未知
百度云服务中心持续为大家分享基于生物识别技术的文字识别国际快讯:为消除验证码Cloudflare开启加密身份验证测试
根据Cloudflare的新博客文章,让人们完成验证码以证明他们不是机器人,平均平均浪费32秒,并且可能使互联网用户每天花费数年的综合生产力。为了解决这个以前很少讨论的问题,Cloudflare将把可信的USB令牌(如YubiKeys)视为人类的加密证明。
可以由一系列符合FIDO协议的硬件认证器(例如通过NFC的智能手机)执行认证。设备制造商必须是FIDO联盟的一部分,才能让Cloudflare信任该设备。
自2003年以来,一直使用CAPTCHA一词来表示“完全自动化的公用Turing测试以告诉计算机和人类分开”,但是WebAuthn标准启用了具有公钥密码的人的加密证明。
这篇文章说,这种方法使人们避免了验证码,而不会冒着个人数据隐私和安全风险的危险。
Cloudflare可以收集与个人密钥相关联的唯一ID,并标识设备的制造商,但不收集其他数字ID或个人信息,例如某些Yubico令牌和智能手机收集的生物特征数据,这些数据仍保留在设备上。
Yubico在2020年末推出了指纹生物识别硬件安全密钥。
Yubico首席技术官Christopher Harrell表示:“像WebAuthn这样的开放式身份验证标准长期以来一直是Yubico的使命的核心,以提供令人愉悦的用户体验来提供强大的安全性。“通过通过YubiKey硬件和公共密钥密码支持的单触提供CAPTCHA替代方案,Cloudflare的人格加密证明实验可以帮助进一步减轻用户与受压力或攻击的站点进行交互时给用户带来的认知负担。我希望这个实验将使人们能够以最小的摩擦和强大的隐私来实现他们的目标,并且结果将表明其他站点值得考虑的是,将硬件安全性用于不仅仅是身份验证。”
根据Cloudflare的说法,这种方法的隐私保护是不完善的,但是该公司需要通过检查证书来确认硬件安全密钥未被篡改,从而向Cloudflare揭示了设备制造商。通过零知识证明,该公司认为,将来有可能避免收集此信息。
Cloudflare会根据其使用USB和NFC安全密钥的实验结果,在将来考虑增加对其他身份验证器的支持。
更多以生物识别技术为基础的文字识别国际快讯,百度云服务中心持续分享中,若您有文字识别相关的产品需求,咨询在线客服获取更多详情!