Van Microsoft voor organisaties: Hoe om uw netwerk te beveiligen
In haar jaarlijkse security intelligence report, biedt Microsoft tot de top tips voor het blokkeren van hackers.
Microsoft heeft aangekondigd een nieuwe, vroeg voorbeeld van een gedistribueerd identiteit systeem draait op de top van de bitcoin blockchain die zij beoogt aan te kunnen bieden van een werkbaar alternatief voor de systemen zoals Facebook Login, het sociale netwerk van de service voor verificatie voor gebruikers loggen in verschillende apps op iOS, Android, web, Windows en 10, en andere apparaten. –
Het laatste onderdeel van Microsoft ‘ s antwoord op deze uitdaging is ION, of de Identiteit van de Overlay-Netwerk, een identiteit systeem dat kan bieden een andere online-id aan degenen die tegenwoordig gebruikt worden, zoals een Google Gmail-adres of de naam van een gebruiker van een bepaalde app, zoals Facebook.
Als Microsoft ‘ s Alex Simons onlangs gewezen: “op dit moment zijn de meeste van onze digitale identiteit en persoonlijke gegevens wordt gecontroleerd door een enkele centrale service providers. Deze aanbieders, in het algemeen ondernemingen, de controle over onze gegevens, waaronder het hebben van de mogelijkheid om te weigeren of intrekken van toegang.”
Microsoft overweegt dat de id ‘ s en de publieke cryptografische sleutels kan worden ‘verankerd’ de blockchains of grootboeken van verschillende cryptocurrency, zoals bitcoin of ethereum.
In deze visie, identiteit hubs zou worden gebruikt voor het opslaan van informatie over de identiteit, de officiële papieren documenten, en dus op een manier dat gebruikers controle, in plaats van een centrale van de provider. Deze zou gecombineerd worden met een Decentrale Id, of DEED, geregistreerd op een blockchain en gekoppeld aan één of meer publieke sleutels. Gebruikers bewijzen van eigendom van het bezit van de bijbehorende privé-sleutel.
ION draait op het bitcoin blockchain en, volgens Simons, de adressen van de problemen die in de weg staan van een wereldwijde gedecentraliseerde identiteit systeem, waardoor tienduizenden operaties per seconde. Dit brengt het dichter bij de schaalbaarheid van een identiteit-service zoals Microsoft ‘ s eigen Azure Active Directory-systemen die werknemers gebruiken om in te loggen op bedrijfsnetwerken.
Volgens Daniel Buchner, een senior program manager van Microsoft identity divisie, ION maakt het veel grotere doorvoer dan de bestaande gedecentraliseerde systemen.
“Terwijl blockchains het ontgrendelen van de mogelijkheid tot het maken van een zeer veilige, censuur-bestendig identiteit systemen, hun transactievolumes zijn ernstig beperkt in vergelijking met traditionele systemen. De meest robuuste, decentraal, openbare blockchains werken op slechts tientallen transacties per seconde, nergens in de buurt van het volume een wereld vol did ‘ s zou de vraag.”
Te bereiken schaalbaarheid, Microsoft heeft samen met anderen op een blockchain-agnostisch protocol voor het maken DEED netwerken genoemd Sidetree, die ION is gebaseerd.
“ION is een openbare, toestemming-minder open netwerk kan iedereen gebruik maken did’ s en het beheren van hun Infrastructuur voor Openbare sleutels (PKI) staat,” vertelt Buchner.
“ION is ontworpen om de schaal die nodig is voor een wereld van did’ s, terwijl het overnemen van en het behoud van de kenmerken van de decentralisatie aanwezig in de bitcoin blockchain.
Het is nog te vroeg voor het protocol, die niet klaar om te testen. Maar hij merkt op dat op low-powered consument hardware Microsoft heeft waargenomen “tienduizenden DEED operations per second”. Echter, uiteindelijk is het doel voor de decentrale identiteit systeem voor ondersteuning van “miljoenen organisaties, miljarden mensen, en talloze apparaten”.
Facebook CEO Mark Zuckerberg heeft ook vermaakt het idee van het gebruik van blockchain voor Facebook-login, maar het kan ook betekenen Facebook heeft minder controle af te snijden van apps van derden, zoals de persoonlijkheid quiz app die gaf Cambridge Analytica gegevens op miljoenen Facebook-gebruikers.
Zuckerberg recent beschreven de technologie in een chat met een Harvard professor, zoals gerapporteerd door De Berm.
“Ben je in principe nemen uw gegevens, kunt u opslaan op een aantal gedecentraliseerde systeem en je hebt de keuze om in te loggen op verschillende plaatsen en u gaat niet via een tussenpersoon.
“Er is een heleboel dingen, dat ik denk dat zou heel aantrekkelijk over. Voor ontwikkelaars, één van de dingen die er echt verontrustend over het werken met ons systeem, of Google ‘ s systeem voor die kwestie, of het hebben van te leveren diensten via de App Store van Apple is dat je niet wilt hebben is een intermediair tussen het dienen van de mensen die gebruik maken van uw dienst en u.
“Waar iemand gewoon kan zeggen, ‘Hey, wij als developer volg je beleid en als we het niet, dan snijdt u de toegang tot de mensen die we dienen’. Dat is een soort van een moeilijk en verontrustende positie om in te zijn.”
Microsoft zegt dat de ION, Identiteit Overlay-Netwerk, dat draait op de bitcoin blockchain is een openbare, toestemming-minder open netwerk kan iedereen gebruik maken van Decentrale id ‘s is, of did’ s, en het beheren van hun Infrastructuur voor Openbare sleutels staat.
Afbeelding: Microsoft
Meer over Microsoft en security
Microsoft raadt het gebruik van een apart apparaat voor administratieveMicrosoft SharePoint-servers worden aangevallenMicrosoft security chief: IE is niet een browser, dus stop met het gebruik als uw standaardMicrosoft Bouwen 2019: Microsoft lanceert verkiezing security service, de SDKvan Microsoft wil om te doden Windows password expiration policy TechRepublicMicrosoft afgewezen gezichtsherkenning omzet uit bezorgdheid over misbruik CNET
Verwante Onderwerpen:
CXO
Beveiliging TV
Data Management
Datacenters