重塑在线身份验证，战胜人工智能驱动的网络骗子

在永无休止的打击网络犯罪的军备竞赛中，密码作为保护盾的局限性日益显现。在三分之一的黑客攻击中，被破坏的凭证都是切入点，而随着犯罪手段的不断演变，人工智能又增加了复杂攻击的风险，好人需要更强大的防护。

输入密码匙--下一代防御系统，用安全登录凭证取代密码，并通过设备的生物识别信息或 PIN 码解锁。当您登录在线账户或使用支付密码支付时，它能让您更轻松、更安全地证明这确实是您本人。支付密码由拥有 250 多个成员的国际行业标准协会FIDO 联盟开发，正在各大平台和设备上迅速普及，有助于保护账户和交易免受日益复杂的网络钓鱼和社交工程计划的侵害。

现在，FIDO 正在打造另一个欺诈保护层。该组织与Mastercard、科技巨头和各国政府合作，旨在将管理可验证凭证的零散规则标准化。这将为通行密钥的大规模使用铺平道路，使人们能够在安全的云钱包中存储驾照、护照和文件。可验证的凭证也使生态系统在参与人工智能购物等新兴支付体验时更加安全可靠。

Mastercard新闻室最近采访了FIDO首席执行官安德鲁-希卡尔（Andrew Shikiar），了解该组织如何在瞬息万变的数字世界中帮助加强保护。

Shikiar：密码可以被偷，也可以被猜。它们很容易出现人为错误。有了通行密钥，你就有了一把虚拟的锁和钥匙--锁在服务器上，而私人密钥只有你自己持有。而且必须精确匹配。因此，黑客冒充你登录进行远程攻击的整个想法根本不可能实现，从根本上杜绝了这种攻击途径。

Shikiar: 展望未来，你实体钱包中的所有资产和凭证，以及其他无法放入钱包的东西，现在都在你的设备或云端，以你可验证的身份为基础。这可能包括支付凭证、驾照、护照或其他属性，如教育历史或忠诚度计划。与我们今天共享身份信息的方式相比，这种数字化方式更安全、更私密，用户体验也更好，因为共享身份信息的方式往往会向第三方提供更多关于你的信息，而这些信息很可能是他们所不需要的。例如，想一想有多少酒店收过您的护照或驾驶执照的复印件，而他们真正需要做的只是验证您是否是预订的人。

政府和监管机构正在推动移动身份识别的发展。通过与行业内的合作伙伴合作，我们的目标是围绕可验证证书的基础技术、认证和用户流程建立一些共性。

希卡尔Mastercard在将通行密钥的优势扩展到更多用途方面做出了重要贡献。支付工作组旨在为数字交易带来信任、安全和互操作性。我们在使用密码登录方面所做的工作，工作组现在可以集中精力在数字交易和支付方面开展工作。

Shikiar：我们应该能让电子商务支付变得更快、更简单、更安全。通常，您必须使用一次性密码才能授权付款。由于 "smishing"（ 短信 钓鱼）或 短信诈骗 的增长，消费者越来越多地认为短信存在风险。摆脱这种用户体验，转而使用更简单、更安全的产品，将是一个巨大的胜利。我认为，我们将所有这些功能扩展到了实体环境中，而不仅仅是数字远程支付。生物识别支付卡可能会为更高的交易提供更高水平的保证。生物识别支付终端也很有趣。

Shikiar： 代理商务本身就是为电子商务提供便利和效率的绝佳机会。但它是新的，非常有活力，发展非常迅速。重要的是要退一步，确保为代理商务奠定适当的隐私保护和安全基础。一旦精灵从瓶子里出来，业界就有责任确保代理商务流的安全和良好的用户体验。

代理商务需要像今天的密码一样方便和安全。这就是我们的集体北极星。

Shikiar： 人工智能产生的社交工程威胁是当今最大的威胁--凭据网络钓鱼和诸如此类的东西。我们所做的一切，无论好坏，都与人工智能息息相关。FIDO联盟希望确保所有这些由代理驱动的活动都是安全可靠的，并尽可能地从中受益。如果我们齐心协力，确保交易、支付和身份的可信度，那么支付网络和每个人都能取得巨大成功，使我们与经济的联系对所有消费者来说都变得安全而便捷。