Telefonica，Deutsche Telekom和Vodafone Deutschland Drop Passwords。那是什么意思？

时间越长，愿意说涉及用户名和密码的传统认证机制足够强大以保护我们在二十一世纪的数据的人数就越少。越来越多的证据表明，在现代世界中，现代黑客系统存在严重缺陷，并且毫不奇怪，全世界的技术公司都在努力工作，试图找到一种可行的替代方案来快速安全地锁定和解锁我们的电子设备。设备和在线帐户。

对于许多人来说，生物识别身份验证是显而易见的选择，实际上，指纹识别和面部识别确实是我们日常生活的一部分。问题是，这些机制确实有它们自己的缺点，虽然它们简化了登录过程，但仍然有一个备份密码或PIN，这表明生物识别技术对人们的安全性没有多大贡献。如果他们有足够的动力，犯罪分子可以准确地复制您用于身份验证的身体部位这一事实，您就会明白为什么，尽管如此，有些人仍然不愿意采用生物识别身份验证。

还有另一种认证系统，它远不如生物识别技术那么普遍，而且还相对较新。尽管如此，三家主要的德国电信提供商认为这是保护客户数据的最佳方式。

Telefonica，Deutsche Telekom和Vodafone Deutschland采用Mobile Connect

该系统名为Mobile Connect，由GSMA开发，该组织代表了750多家移动服务提供商的兴趣， 很快将被 Telefonica，Deutsche Telekom和Vodafone Deutschland的客户使用 。这个想法是订户将能够使用其电信提供商提供的在线服务，而无需注册任何帐户或输入任何用户名和密码。也没有生物识别技术。

相反，用户登陆服务提供商的在线门户，他们只输入他们的手机号码。然后，Mobile Connect会发送一条带有用户需要单击的链接的SMS，以确保系统登录尝试是合法的。单击链接后，Mobile Connect会自动生成代码，对其进行加密，然后将其发送给移动服务提供商。每次新的登录尝试都会生成一个新的，唯一的代码，这意味着即使有人设法以某种方式拦截和解密它，他们也无法使用它。一旦门户网站运营商收到代码，它就会自动让用户进入.Mobile Connect既可以用作单因素身份验证系统，也可以用作2FA方案中的第二个因素。

Mobile Connect与传统登录机制相比如何？

你可以说这是一个更好的选择。毕竟，正如我们已经建立的那样，技术公司投入大量时间，金钱和专业知识来试图摆脱传统密码，从表面上看，Mobile Connect似乎确实达到了预期的效果。从可用性的角度来看，它也具有优势. 点击智能手机上的链接要比记住，输入和/或复制粘贴用户名和密码容易得多，用户一定会欣赏这一点。

但是，我们不要忘记，Mobile Connect不是第一个无密码身份验证系统。与其竞争对手一样，它也存在问题。

使用Mobile Connect成功登录尝试取决于用户携带移动电话的用户。虽然我们很少让这些小型设备运行，但我们偶尔会在没有它们或没有电池充电的情况下结束。我们也比我们想要承认的更频繁地丢失和破坏它们，并且我们对移动设备安全性的整体理解还有很多不足之处。

虽然锁定智能手机并不完全是火箭科学，但许多人仍然因为各种原因而无法做到这一点，如果将Mobile Connect用作身份验证机制，那么解锁手机就像世界上最差的密码一样好。即使是最好的手机锁定机制也无法保护你，如果你是SIM卡交换攻击的目标 。

总而言之，可以说Mobile Connect并不完美。我们不能将其作为有用的安全功能丢弃，特别是当它被用作第二个身份验证因素时，我们还需要意识到它也容易受到许多不同的攻击情形的影响。采用它的三家德国电信提供商的客户应该享受更少密码的便利，但他们还需要记住，他们使用的系统存在潜在的风险。