密碼已死身份認證的未來是支付網絡？

■劉文

密碼已死身份認證的未來是支付網絡？

■劉文

我們都知道，用戶ID/密碼模式已經過時。消費者、服務提供商、商家等都抱怨密碼問題，并認為要從這個世界清除它們。訪問在線服務需要進行擴展，而不是每次有人想要使用新服務或網站時都需要新的登錄憑證。我們之前看到了這種模式，并每天與它進行交互。支付卡模式為更有效的身份的未來帶來了希望，下面讓我們來仔細看看。

想象一下，如果你訪問的每個商家都需要不同的信用卡，你可能不會訪問很多商家，并且每個卡的實用性幾乎為0。支付卡行業意識到了這一點，并且基于互操作性和標準創造了一個生態系統，其中包含一些不同的利益相關者：

金融機構：這些利益相關者提供實際資金來支撐支付系統以支持發卡機構，因為他們確保商家會得到支付。他們還投資于確保數據隱私性以及保護這些資金。

發卡機構：這些是值得信賴的機構，消費者與他們分享其財務信息，并同意按照服務協議條款來支付。商家信任他們，因為他們知道他們會得到付款。這些是高價值賬戶，消費者受到保護，并且相信銀行也會受到保護。

支付卡(信用卡和借記)：支付卡號碼提供了足夠的信息，說明賬戶是合法有效的。它們是基于共同的標準，確保銀行、商家和消費者之間的互操作性。它們很容易讓消費者使用，并深受商家信賴。

商家：在線或實體店商家，大多數商家接受信用卡或借記卡付款。

消費者：想要購買他們想要的東西的人，支付卡為他們提供了一種途徑。消費者需要保管支付卡，可以在幾乎任何地方使用它們。

對于這個基本的模式，下面讓我們來看看如何被應用到身份和利益相關者：

金融機構/身份發行機構：消費者已經與他們所信賴的金融機構有著深入的關系，并且，這些機構已經大量投資于安全性和隱私性。在未來，作為一個合乎邏輯的延伸，他們將在身份模式中發揮作用。畢竟，身份和支付信息都是高價值、個人的信息，并且可用于交易。消費者可以選擇這些金融機構，正如他們選擇銀行。這對于用戶和供應商來說都是好事，品牌延伸、新的收入來源。

移動設備：就像人們每天隨身攜帶的信用卡，移動設備很少會離開人們的視線。移動設備是人們最依賴的個人設備，特別是在這個日趨移動和連接的時代。通過綁定消費者ID到移動設備，可以不再需要密碼，同時在連接在線服務時提供身份證明。這不需要移動運營商的支持，但如果他們參與其中，可以獲得新的收入來源。

商家：采用這種身份模式，如信用卡和借記卡一樣，商家不再需要負責身份信息發行的角色，而是進入接受登錄憑證的角色。移動設備ID提供了身份證明，就像信用卡和借記卡，并且驗證交易。在支付中，商家想要資金，而不需要考慮發卡機構。如果他們繼續走這條路，會有更多發展。

消費者：與信用卡一樣，消費者只想要身份可用。消費者選擇可以信賴的設備(以及如何進行身份驗證)和信任的身份發行機構。現在，消費者的ID可以掛靠在消費者信賴(和保護)的設備，并可以被用于他們想要的商家和頻譜，而不需要為每個商家使用獨特的身份登錄信息。

作為一個行業，我們需要將支付網絡視為身份的未來。這種方法將讓用戶更容易和更方便地得到保護，而讓攻擊者更難以獲取身份信息。這是構建在對信用卡提供商的信任以及金融機構的安全性的模式。這是在當今的移動世界可以想象的模式，人們已經開始使用移動設備作為個人身份密鑰。