美四大通訊運營商推出Project Verify 實現單點登入所有智慧手機應用

摘要： 據外媒報道，美國四大通訊運營商Verizon、AT&T、Sprint和T-Mobile成立了一家名為Mobile Authentication Taskforce的合資企業。該企業建立的目標是打造一個通用的單點登入平臺--Project Verify。在這個平臺下，手機中的應用可以使...

據外媒報道，美國四大通訊運營商Verizon、AT&T、Sprint和T-Mobile成立了一家名為Mobile Authentication Taskforce的合資企業。該企業建立的目標是打造一個通用的單點登入平臺--Project Verify。在這個平臺下，手機中的應用可以使用使用者電話號碼、SIM卡、IP地址以及其他身份認證因素。

其最終目標是用一個系統展開多因素身份驗證，這樣使用者就無需記住所有應用程式的密碼了。

據瞭解，這些移動運營商已經在人們每天依賴的網路上投入了數十億美元的研發資金。這些網路通過SMS資訊提供第二因素的身份驗證。通過使用更多的網路認證工具，Mobile Authentication Taskforce可以實現更大的安全性。

作為一項驗證服務，Project Verify必須獲得應用程式自身支援並擁有使用其明確的許可才行。一旦啟用，Project Verify不僅可以代替使用者應用程式的密碼還能用作雙因素驗證方法。然而，Mobile Authentication Taskforce眼下並沒有提及最初一批的合作伙伴也未公佈具體的推出時間。

儘管這一平臺承諾單點登入，但從技術上來講，對於某些應用比如銀行或其他含有敏感資訊的應用，使用者仍可能需要額外的身份驗證才行。另外，由於Project Verify會讓使用者自動登入，所以如果有人能夠訪問你的手機那麼使用者還是很容易受到攻擊的。