密碼已死身份認證的未來是支付網(wǎng)絡(luò)？

■劉文

密碼已死身份認證的未來是支付網(wǎng)絡(luò)？

■劉文

我們都知道，用戶ID/密碼模式已經(jīng)過時。消費者、服務(wù)提供商、商家等都抱怨密碼問題，并認為要從這個世界清除它們。訪問在線服務(wù)需要進行擴展，而不是每次有人想要使用新服務(wù)或網(wǎng)站時都需要新的登錄憑證。我們之前看到了這種模式，并每天與它進行交互。支付卡模式為更有效的身份的未來帶來了希望，下面讓我們來仔細看看。

想象一下，如果你訪問的每個商家都需要不同的信用卡，你可能不會訪問很多商家，并且每個卡的實用性幾乎為0。支付卡行業(yè)意識到了這一點，并且基于互操作性和標準創(chuàng)造了一個生態(tài)系統(tǒng)，其中包含一些不同的利益相關(guān)者：

金融機構(gòu)：這些利益相關(guān)者提供實際資金來支撐支付系統(tǒng)以支持發(fā)卡機構(gòu)，因為他們確保商家會得到支付。他們還投資于確保數(shù)據(jù)隱私性以及保護這些資金。

發(fā)卡機構(gòu)：這些是值得信賴的機構(gòu)，消費者與他們分享其財務(wù)信息，并同意按照服務(wù)協(xié)議條款來支付。商家信任他們，因為他們知道他們會得到付款。這些是高價值賬戶，消費者受到保護，并且相信銀行也會受到保護。

支付卡(信用卡和借記)：支付卡號碼提供了足夠的信息，說明賬戶是合法有效的。它們是基于共同的標準，確保銀行、商家和消費者之間的互操作性。它們很容易讓消費者使用，并深受商家信賴。

商家：在線或?qū)嶓w店商家，大多數(shù)商家接受信用卡或借記卡付款。

消費者：想要購買他們想要的東西的人，支付卡為他們提供了一種途徑。消費者需要保管支付卡，可以在幾乎任何地方使用它們。

對于這個基本的模式，下面讓我們來看看如何被應(yīng)用到身份和利益相關(guān)者：

金融機構(gòu)/身份發(fā)行機構(gòu)：消費者已經(jīng)與他們所信賴的金融機構(gòu)有著深入的關(guān)系，并且，這些機構(gòu)已經(jīng)大量投資于安全性和隱私性。在未來，作為一個合乎邏輯的延伸，他們將在身份模式中發(fā)揮作用。畢竟，身份和支付信息都是高價值、個人的信息，并且可用于交易。消費者可以選擇這些金融機構(gòu)，正如他們選擇銀行。這對于用戶和供應(yīng)商來說都是好事，品牌延伸、新的收入來源。

移動設(shè)備：就像人們每天隨身攜帶的信用卡，移動設(shè)備很少會離開人們的視線。移動設(shè)備是人們最依賴的個人設(shè)備，特別是在這個日趨移動和連接的時代。通過綁定消費者ID到移動設(shè)備，可以不再需要密碼，同時在連接在線服務(wù)時提供身份證明。這不需要移動運營商的支持，但如果他們參與其中，可以獲得新的收入來源。

商家：采用這種身份模式，如信用卡和借記卡一樣，商家不再需要負責(zé)身份信息發(fā)行的角色，而是進入接受登錄憑證的角色。移動設(shè)備ID提供了身份證明，就像信用卡和借記卡，并且驗證交易。在支付中，商家想要資金，而不需要考慮發(fā)卡機構(gòu)。如果他們繼續(xù)走這條路，會有更多發(fā)展。

消費者：與信用卡一樣，消費者只想要身份可用。消費者選擇可以信賴的設(shè)備(以及如何進行身份驗證)和信任的身份發(fā)行機構(gòu)?，F(xiàn)在，消費者的ID可以掛靠在消費者信賴(和保護)的設(shè)備，并可以被用于他們想要的商家和頻譜，而不需要為每個商家使用獨特的身份登錄信息。

作為一個行業(yè)，我們需要將支付網(wǎng)絡(luò)視為身份的未來。這種方法將讓用戶更容易和更方便地得到保護，而讓攻擊者更難以獲取身份信息。這是構(gòu)建在對信用卡提供商的信任以及金融機構(gòu)的安全性的模式。這是在當(dāng)今的移動世界可以想象的模式，人們已經(jīng)開始使用移動設(shè)備作為個人身份密鑰。