美國運(yùn)營商首次推出新的無密碼登錄系統(tǒng) 你會相信它嗎?

微軟(Microsoft)、谷歌(Google)和蘋果(Apple)正試圖取消密碼，而現(xiàn)在手機(jī)運(yùn)營商也加入了這股潮流。

美國四大移動運(yùn)營商--AT&T、Sprint、T-Mobile US和Verizon Wireless--已經(jīng)聯(lián)合起來，建立了一個新的認(rèn)證系統(tǒng)，無需輸入密碼就可以管理您的登錄。

該系統(tǒng)稱為Zenkey，與任何其他單點(diǎn)登錄服務(wù)（SSO）一樣，包括Google、Facebook、Twitter和最近Apple的用戶，因為它允許您在您自己的設(shè)備上批準(zhǔn)來自其他網(wǎng)站和應(yīng)用程序的登錄請求，從而完全消除對密碼的需求。

Zenkey最初是在去年9月以項目驗證的名字宣布的。

無密碼機(jī)制利用多種因素進(jìn)行身份識別，如您的電話(您擁有的東西)、生物特征(您的身份)以及您的位置代替您的密碼(一些您知道的東西)。

換句話說，它通過一個多因素的配置文件來驗證您的身份，該配置文件通過考慮來自您手機(jī)服務(wù)的用戶信息，包括IP地址、SIM卡詳細(xì)信息、電話號碼、電話帳戶類型以及您的指紋或面部信息。

但這也意味著，為了使用它，所有主要的第三方服務(wù)--銀行、社交媒體、零售、公用事業(yè)--都必須支持zenkey SSO。否則，這種基于載體的系統(tǒng)將是一個艱難的銷售。

有趣的是，Zenkey相對于競爭對手擁有優(yōu)勢的一個領(lǐng)域是，它聲稱為用戶提供對每項服務(wù)注冊所需的信息的完全控制，同時給他們一個“隨時退出以停止共享這些信息”的機(jī)會。

毫無疑問，Zenkey正在勇敢地嘗試解決密碼過多的問題，但最大的問題是，您是否希望運(yùn)營商管理您在手機(jī)上使用的網(wǎng)站和應(yīng)用程序的登錄。更重要的是，這一舉措的采用將取決于消費(fèi)者對無線公司的信任程度。

就在去年，所有四家運(yùn)營商都被發(fā)現(xiàn)泄露了美國大部分AT&T、Sprint、T-Mobile或Verizon手機(jī)的位置，準(zhǔn)確性在幾百碼以內(nèi)。在這一發(fā)現(xiàn)之后，兩家公司同意停止向第三方數(shù)據(jù)經(jīng)紀(jì)人出售客戶的位置信息。

另一個潛在的問題是SIM交換攻擊的合法威脅--這是網(wǎng)絡(luò)罪犯用來說服手機(jī)運(yùn)營商將受害者的手機(jī)服務(wù)轉(zhuǎn)移到他們控制下的SIM卡的一種巧妙的社會工程手段。如果有人可以交換你的電話號碼，他們也有可能訪問你的在線賬戶。

蘋果已經(jīng)通過“與蘋果簽約”將自己定位為一種注重隱私的替代方案，看看“與zenkey簽約”是否能做到這一點(diǎn)，這將是一件很有趣的事情。