谷歌已經(jīng)收購以色列信息安全創(chuàng)業(yè)公司SlickLogin,該公司的團(tuán)隊(duì)共有3名成員,由前以色列國防軍的數(shù)據(jù)安全專家奧爾·瑟里格(Or Zelig)和另外兩名安全研究人員共同創(chuàng)辦。公司所開發(fā)的產(chǎn)品能夠利用高頻聲音和智能手機(jī)簡(jiǎn)化Web服務(wù)中的安全認(rèn)證過程。
SlickLogin在公司網(wǎng)站上宣布了這筆交易。該公司表示:“今天,我們宣布SlickLogin的團(tuán)隊(duì)將加入谷歌。谷歌與我們有著共同的信念,即網(wǎng)站登錄應(yīng)當(dāng)更簡(jiǎn)單,身份認(rèn)真應(yīng)當(dāng)更有效率,而不是成為妨礙。”
這筆交易的條款沒有公布。不過GeekTime網(wǎng)站報(bào)道稱,這是一筆“人才收購”,谷歌支付的價(jià)格為數(shù)百萬美元。
SlickLogin仍處于初創(chuàng)階段,到目前為止尚未推出商用產(chǎn)品。該公司開發(fā)的技術(shù)使網(wǎng)站可以通過用戶的計(jì)算機(jī)音箱生成人耳幾乎不可聞的聲波,但手機(jī)的麥克風(fēng)卻能夠捕捉到。作為一種取代密碼的身份認(rèn)證手段。用戶附近的智能手機(jī)可以拾取這一獨(dú)特的音頻信號(hào),并發(fā)回網(wǎng)站進(jìn)行認(rèn)證。
此外,這些音頻信號(hào)由基于唯一數(shù)字鑰匙的后端服務(wù)器生成,所以也都是唯一的。這一技術(shù)可以取代傳統(tǒng)的密碼,或作為雙保險(xiǎn)身份認(rèn)證中的一部分。這將從網(wǎng)站登錄著手,避免用戶身份信息被盜、釣魚網(wǎng)站,以及其他網(wǎng)絡(luò)欺詐行為。
這也是這家家剛剛在數(shù)月前成立的新創(chuàng)公司,被谷歌看重的原因。谷歌很早以前就希望能為包括Gmail在內(nèi)的多項(xiàng)服務(wù)加入雙因素認(rèn)證功能來提升其安全度,這種功能基于時(shí)間同步技術(shù),采用了基于時(shí)間、事件和密鑰三變量而產(chǎn)生的一次性密碼來代替?zhèn)鹘y(tǒng)的靜態(tài)密碼。最常見的雙因素認(rèn)證就是在手機(jī)上安裝一款應(yīng)用,能夠每隔30秒鐘生成一個(gè)隨機(jī)的密碼,由于每次認(rèn)證時(shí)的隨機(jī)參數(shù)不同,所以所產(chǎn)生的動(dòng)態(tài)密碼也不同,這種認(rèn)證方式基本上不會(huì)被黑客破解。雖然目前雙因素認(rèn)證還不太成熟,但卻已經(jīng)能夠顯著提高賬戶的安全度。
谷歌近年來收購了多家以色列創(chuàng)業(yè)公司,包括2006年收購的電子表格公司iRows、2010年收購的娛樂行業(yè)公司LabPixies,以及去年以13億美元收購的地圖服務(wù)Waze。