CS热点：数据真实，身份认证/验证

这是我想到的数据产业即将爆发的热点。原因之前写过：
“科技倦怠，网络倦怠，数据倦怠，感觉正在风靡全球。中国市场上的“数据应用”大概是全球最激进的了，也找不到什么好亮点。短视频风头感觉长不了。生成式人工智能，除了用来编点套话文章，最有能见度的应用就是虚假账号，诈骗聊天。这些应用把人工智能的光辉形象败光了。人们看到一篇文章，首先就想区分是真文章，还是假文章。看到照片，视频，也有同样的疑问。网络空间的可信度、信任度进一步受损，网络经济自然也受影响。反科技，反潮流，反消费，躺平平，让经济低迷更加低迷。”

把工作喂给生活 发表于 2023-9-14 16:41
嗯，我说的不只是密码安全。是关于实名认证、唯一身份认证相关的硬件、软件基础设施。
既要认证人，也要 ...

compliance的要求很多 如果能解决验证效率的问题 也许有吸引力 打工者角度

不是有OKTA 1password了吗？MFA的问题就是跟公司每天上班登录造成麻烦 每天都要验证 太多验证了
password storage的问题就是没有攻不破的防火墙 只有还没攻破的 早晚会泄露

匿名用户 发表于 2023-9-14 11:41
不是有OKTA 1password了吗？MFA的问题就是跟公司每天上班登录造成麻烦 每天都要验证 太多验证了
password  ...

嗯，我说的不只是密码安全。是关于实名认证、唯一身份认证相关的硬件、软件基础设施。
既要认证人，也要认证单位，认证设备。
现在的芯片ID认证，已经可以在光刻步骤中给每个芯片印上唯一的验证模块（配合特定的读取方法）。
认证的目标是为了从底层的设备追踪，用户追踪，一直到所有网络内容的来源、流向、变化的追踪和监控。有这些保障的话，后台，商企，政府，就能知道数据的“真实性”，消费者才会对网络空间，对网络商企乃至政府重建足够的信任。
信任与隐私权的保护，可能会有些冲突。所以需要一些共识和机制来平衡各方面的利益。政府，第三方机构，“民意代表”，AI，他们可以结合起来，建立“根认证/监督”机制和机构。
我不是软件人，随便说说吧。网络安全已经有许多机制了。或许后台认证追踪已经非常成熟了，只是平头百姓不知道而已。

匿名用户 发表于 2023-9-14 16:56
compliance的要求很多 如果能解决验证效率的问题 也许有吸引力 打工者角度

说到这个compliance就来气。客户好多乱七八糟的标准要求我们合规，疲于应付。使劲的拖。
美国的管理实在是先进啊，外部标准，内部流程，一套又一套。拿根鸡毛当令箭，每个把关的人都很“专业”，很牛。
怪不得台积电在美国的新厂建设得这么辛苦。
扯远了。

验证效率的事情，现在看起来，物理验证（捅钥匙），生物验证算是最快捷的了。你看我们现在信任手机公司和手机系统，愿意在手机上搞指纹扫描脸部扫描。这些安全环境一旦被泄漏，被攻破，我们对科技的信任基础就灰飞烟灭了。