您当前的位置: 首页 > 时尚

洋葱奶罩团队出品的账号安全登录工具

2019-03-13 01:55:39

洋葱:「奶罩」团队出品的账号安全登录工具 「洋葱」是「奶罩」吴洪声离开腾讯后创业的项目。这是一种新的登录和验证方式,也许在不久的将来我们再也不需要记忆各种站的账号密码,更不用担心被盗了。

「洋葱」是一个基于云和生物特征的用户身份验证识别服务。由 Secken (赛肯)科技发布,创始人为吴洪声(花名「奶罩」,DNSPod 创始人)。

我试着用通俗人话的方式来介绍这个技术类产品。

首先对于个人用户,使用洋葱可以帮你摆脱记忆各种站账号、密码的困扰,登录你绑定了洋葱的站时就可以通过扫码、手势、指纹、刷脸等多种更轻松、友好的方式来替代一遍遍的账号密码输入。这样同时大量减少用户输入密码的机会,也就降低泄露风险。

曾有多家站都遭遇过用户账户被大批量泄露,

洋葱奶罩团队出品的账号安全登录工具

即被黑客拖出数据库——「拖库」,更严重后果是「撞库」,因为很多用户在 A 站、B 站习惯用同样的账户密码,A 站被「拖库」,B 站也就跟着遭殃。

洋葱就是来认证:你是否是真的你。洋葱的角色是第三方认证工具,帮助站认证你是这个账户的真正拥有者。也就是说,在没有洋葱保护的站,他人只要盗取你的账号密码便可以登录你的账户来实施操作。而接入洋葱登陆工具的站,你登陆站所使用的密码就变成了手势、扫描指纹、人脸识别、声纹识别等更安全的方式。

作为第三方工具,洋葱为每一个用户在不同的站提供用于登录的不同 ID,并不会收集用户在其他站的任何信息。站无法获知 ID 背后所对应的洋葱用户,同样洋葱也无法获知用户在站上的任何信息。使用洋葱也不会影响你原来的账户密码,你也可选择传统登录方式,登录过程中使用洋葱进行二次验证。

以后,你在登陆某个站的过程就像你现在登陆页版那样,扫二维码便可以。那么,所有的前提是洋葱支持很多你的常用站。

接下来就看开发者了。

开发者无需自行搭建复杂的账号认证系统,只需要接入洋葱提供的 API,就能自助的为站和应用集成洋葱认证。你的用户就可以享受如上述的便捷、安全体验。当然这些都是免费的。让用户换了一种登陆方式并不影响你收集、积累一些「必要的」用户信息。

具体体验为:下载洋葱 APP,输入号码取得认证,设置手势密码。目前的洋葱有 iOS、Android、WP 等版本客户端,支持 Push 认证、扫描二维码、指纹识别、人脸识别、每三十秒更新一次的动态验证码(并且支持 Google 所提出的协议)。「声纹识别」验证功能正在内测中。

目前,用户可以在已经接入洋葱的「华夏名」进行体验。据吴洪声介绍,正在开发的站有 Ucloud、51book、新、、worktile 等。

洋葱的天使轮来自创新工场和光信,融资额数百万美元。团队从去年 10 月开始搭建到今年 4 月内测期间,保持了清一色的技术男阵容,产品上线后洋葱急需市场、设计、前端等方面的人才。

推荐阅读
图文聚焦