Telefonica，Deutsche Telekom和Vodafone Deutschland Drop Passwords。那是什麼意思？

時間越長，願意說涉及用戶名和密碼的傳統認證機制足夠強大以保護我們在二十一世紀的數據的人數就越少。越來越多的證據表明，在現代世界中，現代黑客系統存在嚴重缺陷，並且毫不奇怪，全世界的技術公司都在努力工作，試圖找到一種可行的替代方案來快速安全地鎖定和解鎖我們的電子設備。設備和在線帳戶。

對於許多人來說，生物識別身份驗證是顯而易見的選擇，實際上，指紋識別和麵部識別確實是我們日常生活的一部分。問題是，這些機制確實有它們自己的缺點，儘管它們簡化了登錄過程，但仍然有一個備份密碼或PIN，表明生物識別技術對人們的安全性沒有多大貢獻。如果他們有足夠的動力，犯罪分子可以準確地複制您用於身份驗證的身體部位這一事實，您就會明白為什麼，儘管如此，有些人仍然不願意採用生物識別身份驗證。

還有另一種認證系統，它遠不如生物識別技術那麼普遍，而且還相對較新。儘管如此，三家主要的德國電信提供商認為這是保護客戶數據的最佳方式。

Telefonica，Deutsche Telekom和Vodafone Deutschland採用Mobile Connect

該系統名為Mobile Connect，由GSMA開發，該組織代表了750多家移動服務提供商的興趣， 很快將被 Telefonica，Deutsche Telekom和Vodafone Deutschland的客戶使用 。這個想法是訂戶將能夠使用其電信提供商提供的在線服務，而無需註冊任何帳戶或輸入任何用戶名和密碼。也沒有生物識別技術。

相反，用戶登陸服務提供商的在線門戶，他們只輸入他們的手機號碼。然後，Mobile Connect會發送一條帶有用戶需要單擊的鏈接的SMS，以確保系統登錄嘗試是合法的。單擊鏈接後，Mobile Connect會自動生成代碼，對其進行加密，然後將其發送給移動服務提供商。每次新的登錄嘗試都會生成一個新的，唯一的代碼，這意味著即使有人設法以某種方式攔截和解密它，他們也無法使用它。一旦門戶網站運營商收到代碼，它就會自動讓用戶進入.Mobile Connect既可以用作單因素身份驗證系統，也可以用作2FA方案中的第二個因素。

Mobile Connect與傳統登錄機制相比如何？

你可以說這是一個更好的選擇。畢竟，正如我們已經建立的那樣，技術公司投入大量時間，金錢和專業知識來試圖擺脫傳統密碼，從表面上看，Mobile Connect似乎確實達到了預期的效果。從可用性的角度來看，它也具有優勢. 點擊智能手機上的鏈接要比記住，輸入和/或複制粘貼用戶名和密碼容易得多，用戶一定會欣賞這一點。

但是，我們不要忘記，Mobile Connect不是第一個無密碼身份驗證系統。與其競爭對手一樣，它也存在問題。

使用Mobile Connect成功登錄嘗試取決於用戶攜帶移動電話的用戶。雖然我們很少讓這些小型設備運行，但我們偶爾會在沒有它們或沒有電池充電的情況下結束。我們也比我們想要承認的更頻繁地丟失和破壞它們，並且我們對移動設備安全性的整體理解還有很多不足之處。

雖然鎖定智能手機並不完全是火箭科學，但許多人仍然因為各種原因而無法做到這一點，如果將Mobile Connect用作身份驗證機制，那麼解鎖手機就像世界上最差的密碼一樣好。即使是最好的手機鎖定機制也無法保護你，如果你是SIM卡交換攻擊的目標 。

總而言之，可以說Mobile Connect並不完美。我們不能將其作為有用的安全功能丟棄，特別是當它被用作第二個身份驗證因素時，我們還需要意識到它也容易受到許多不同的攻擊情形的影響。採用它的三家德國電信提供商的客戶應該享受更少密碼的便利，但他們還需要記住，他們使用的系統存在潛在的風險。