波蘭初創(chuàng)公司解決密碼問題

位于波蘭的 Cyberus Labs 正在解決密碼問題

密碼就像天氣。每個人都抱怨他們，但似乎沒有人想對他們做任何事情?？偛课挥诓ㄌm的CyberusLabs希望成為該規(guī)則的例外。

大約五年前，該公司開發(fā)了一種使用聲波代碼訪問系統(tǒng)的技術(shù)。在他們意識到銀行家從未遇到過他們喜歡的好主意之前，他們試圖將其出售給美國和歐洲的銀行業(yè)。技術(shù)發(fā)展得很快。他們也無法說服風(fēng)險投資對這個想法進行宣傳。然后，幾年前，他們意識到在物聯(lián)網(wǎng)網(wǎng)絡(luò)通信中連接的設(shè)備中，密碼問題比人對設(shè)備的問題更大。

我們都知道，大多數(shù)人都會使用垃圾密碼，這是黑客的主要攻擊媒介。竊取某人的密碼，您就可以接管他們的生活。但除了安全專家、系統(tǒng)制造商和黑客之外，很少有人知道所有設(shè)備都有一個僅存在于設(shè)備中的二級密碼系統(tǒng)，而且這些密碼更容易被破解。就在去年，聯(lián)邦調(diào)查局向康卡斯特和 AT&T 的客戶發(fā)出警告，警告他們俄羅斯黑客已經(jīng)找到了 ISP 提供的路由器的后門，他們的數(shù)據(jù)處于危險之中。更改標(biāo)準(zhǔn)密碼相對簡單，但 ISP 并不容易找出方法。

從工業(yè)層面一直到青少年的 Nintendo Switch，這種弱點在整個物聯(lián)網(wǎng)世界中都很普遍。因此，CyberusLabs 的創(chuàng)始人、首席執(zhí)行官 Jack Wolosewicz 和業(yè)務(wù)發(fā)展總監(jiān) George Slawek 決定從保護銀行賬戶轉(zhuǎn)向阻止黑客死在網(wǎng)絡(luò)邊緣。CyberusLabs 將所有東西整合到波蘭，并向歐盟委員會提出了這個想法，他們獲得了 200 萬歐元的贈款，用于將該技術(shù)應(yīng)用于物聯(lián)網(wǎng)世界，這是歐洲比國際銀行業(yè)和投資界更關(guān)心的事情。

“我們只是在銀行花了太多時間，”斯拉維克承認(rèn)?！八麄?nèi)栽谂κ褂萌藱C界面來考慮來自初創(chuàng)公司的任何東西。但是，雖然每個人都知道人類存在密碼問題（有很多潛在的解決方案），但骯臟的小秘密是機器對機器登錄更糟糕?！?/p>

Slawek 說，設(shè)備制造商不只是為每種產(chǎn)品使用相同的密碼，他們經(jīng)常將其用于他們生產(chǎn)的不同設(shè)備，這是 EC 知道的一個重大問題。因此，該委員會的 Horizon 2020 計劃接受了安全問題的創(chuàng)新解決方案。

不幸的是，該產(chǎn)品的名稱是 ELIotPro。它代表簡單的輕量級物聯(lián)網(wǎng)保護。，至少首字母縮寫詞是容易說的，如果不打字的話。該技術(shù)包括一個輕量級的加密算法，它解決了物聯(lián)網(wǎng)安全的另一個問題，因為大多數(shù)加密對于小型設(shè)備來說是一個很大的內(nèi)存消耗。它的小尺寸是它如何工作的關(guān)鍵。

啟用 ELIoTPro 的設(shè)備（如平板電腦）使用通信協(xié)議中的一次性密碼（如持續(xù)幾毫秒的亞音速）與另一臺設(shè)備（如路由器）通信，并對用戶進行身份驗證。授予對網(wǎng)絡(luò)的訪問權(quán)限，并且永遠不會再次使用該代碼。無需記住密碼。就是這么簡單。

不過，這不是一個完美的解決方案。該公司網(wǎng)站表示，它將阻止 80% 的網(wǎng)絡(luò)外部攻擊（這實際上比大多數(shù)安全系統(tǒng)聲稱的要多），但其中 80% 包括網(wǎng)絡(luò)釣魚和中間人攻擊，這些攻擊幾乎占到了網(wǎng)絡(luò)攻擊的 80%。所有網(wǎng)絡(luò)攻擊。

Slawek 說，這個概念取自納粹開發(fā)的 Enigma 機器，用于在二戰(zhàn)期間產(chǎn)生不可破解的密碼信息。直到波蘭密碼分析員復(fù)制了技術(shù)廣告，盟軍才捕獲了一些他們能夠破譯密碼的鍵盤。在 ELIoTPro 的案例中，沒有涉及機器，但這似乎符合波蘭企業(yè)家繼承的傳統(tǒng)?！　?/p>