位于波蘭的 Cyberus Labs 正在解決密碼問題

密碼就像天氣。每個人都抱怨他們，但似乎沒有人想對他們做任何事情。總部位于波蘭的CyberusLabs希望成為該規(guī)則的例外。

大約五年前，該公司開發(fā)了一種使用聲波代碼訪問系統(tǒng)的技術。在他們意識到銀行家從未遇到過他們喜歡的好主意之前，他們試圖將其出售給美國和歐洲的銀行業(yè)。技術發(fā)展得很快。他們也無法說服風險投資對這個想法進行宣傳。然后，幾年前，他們意識到在物聯(lián)網網絡通信中連接的設備中，密碼問題比人對設備的問題更大。

我們都知道，大多數(shù)人都會使用垃圾密碼，這是黑客的主要攻擊媒介。竊取某人的密碼，您就可以接管他們的生活。但除了安全專家、系統(tǒng)制造商和黑客之外，很少有人知道所有設備都有一個僅存在于設備中的二級密碼系統(tǒng)，而且這些密碼更容易被破解。就在去年，聯(lián)邦調查局向康卡斯特和 AT&T 的客戶發(fā)出警告，警告他們俄羅斯黑客已經找到了 ISP 提供的路由器的后門，他們的數(shù)據處于危險之中。更改標準密碼相對簡單，但 ISP 并不容易找出方法。

從工業(yè)層面一直到青少年的 Nintendo Switch，這種弱點在整個物聯(lián)網世界中都很普遍。因此，CyberusLabs 的創(chuàng)始人、首席執(zhí)行官 Jack Wolosewicz 和業(yè)務發(fā)展總監(jiān) George Slawek 決定從保護銀行賬戶轉向阻止黑客死在網絡邊緣。CyberusLabs 將所有東西整合到波蘭，并向歐盟委員會提出了這個想法，他們獲得了 200 萬歐元的贈款，用于將該技術應用于物聯(lián)網世界，這是歐洲比國際銀行業(yè)和投資界更關心的事情。

“我們只是在銀行花了太多時間，”斯拉維克承認。“他們仍在努力使用人機界面來考慮來自初創(chuàng)公司的任何東西。但是，雖然每個人都知道人類存在密碼問題（有很多潛在的解決方案），但骯臟的小秘密是機器對機器登錄更糟糕?！?/p>

Slawek 說，設備制造商不只是為每種產品使用相同的密碼，他們經常將其用于他們生產的不同設備，這是 EC 知道的一個重大問題。因此，該委員會的 Horizon 2020 計劃接受了安全問題的創(chuàng)新解決方案。

不幸的是，該產品的名稱是 ELIotPro。它代表簡單的輕量級物聯(lián)網保護。，至少首字母縮寫詞是容易說的，如果不打字的話。該技術包括一個輕量級的加密算法，它解決了物聯(lián)網安全的另一個問題，因為大多數(shù)加密對于小型設備來說是一個很大的內存消耗。它的小尺寸是它如何工作的關鍵。

啟用 ELIoTPro 的設備（如平板電腦）使用通信協(xié)議中的一次性密碼（如持續(xù)幾毫秒的亞音速）與另一臺設備（如路由器）通信，并對用戶進行身份驗證。授予對網絡的訪問權限，并且永遠不會再次使用該代碼。無需記住密碼。就是這么簡單。

不過，這不是一個完美的解決方案。該公司網站表示，它將阻止 80% 的網絡外部攻擊（這實際上比大多數(shù)安全系統(tǒng)聲稱的要多），但其中 80% 包括網絡釣魚和中間人攻擊，這些攻擊幾乎占到了網絡攻擊的 80%。所有網絡攻擊。

Slawek 說，這個概念取自納粹開發(fā)的 Enigma 機器，用于在二戰(zhàn)期間產生不可破解的密碼信息。直到波蘭密碼分析員復制了技術廣告，盟軍才捕獲了一些他們能夠破譯密碼的鍵盤。在 ELIoTPro 的案例中，沒有涉及機器，但這似乎符合波蘭企業(yè)家繼承的傳統(tǒng)。