如果您是一家成长中的公司，尤其是处理大量客户信息的公司，那么了解有哪些解决方案可以帮助您保护所有这些敏感数据是至关重要的。在有关保护用户的对话中，经常出现"身份即服务"（或IDaaS）这一短语。在类似Facebook的丑闻之后，许多公司开始转向服务提供商的身份来帮助他们保护和管理在线身份。但作为服务的身份到底是什么？在这样一个充满挑战的环境中，这些供应商实际上提供了什么可以帮助您？在这篇文章中，我们将身份定义为一个服务，并将其分解为可以帮助团队更安全的核心组件。IDaaS定义身份即服务（Identity as a service，IDaaS）包括基于云的身份和访问管理（IAM）功能的解决方案，如单点登录（single sign-on，SSO）。这些方法允许所有用户（客户、员工和第三方）更安全地访问内部和外部的敏感信息。IDaaS还意味着收集情报（即记录事件并报告哪些用户访问了哪些信息以及何时访问），以更好地理解、监视和改进他们的行为。多因素认证（MFA），包括生物特征识别，是IDaaS的核心组件。多因素身份验证（MFA）多因素身份验证（MFA）是一种越来越流行的验证用户身份的方法。MFA需要多个识别信息（即密码）。通常使用以下两个或多个标准：知识：用户知道的东西（例如密码）拥有：用户拥有的东西（如手机）继承：用户是什么（例如指纹或视网膜扫描）例如，Intuit Mint等一些应用已经实现了Touch ID。为了进入应用程序，大数据专业，用户必须拥有他们的手机和密码。多因素或双因素身份验证提供了额外的安全层，并降低了未经授权访问的可能性。如果一个网络窃贼拿到了你的密码，云服务器免费，如果没有你的拇指和手机，他们仍然无法访问你的帐户。Google两步验证和微软Authenticator是多因素身份验证如何工作的其他例子。这两种方法都依赖于TOTP（基于时间的一次性密码算法）。尽管有许多关于多因素身份验证在阻止数据泄露方面的好处的报告，但普遍采用率仍然很低：（来源）其中一个原因是，它是相对技术性的开始-和用户必须参与。完全部署通常需要颁发令牌或在特定设备中嵌入加密密钥。多因素身份验证也不是防弹的（尽管它肯定比简单的密码保护系统更安全）。新的、更安全的多因素身份验证迭代正在流行，例如生物特征识别。生物识别生物特征识别意味着使用"继承"标准，即用户作为一种验证手段。除了touch ID，其他常见的多因素身份验证方法包括短信和语音验证。一些研究小组甚至开始研究指纹、虹膜或视网膜识别、全面部识别、指纹、手和DNA的使用。其他新兴技术包括：语音识别。（Auth0已经有一种方法可以帮助用户通过语音识别与我们的合作伙伴Twilio进行身份验证。）打字识别。（虽然这一策略在美国市场的实施速度较慢，但挪威的许多金融公司已经广泛采用了这一策略。一家公司吹嘘说，在区分真假用户方面，成功率高达99.7%。）身体修改（Body mod）是一种更具开创性的方法。上图中，一位资深的BuzzFeed记者在他的手上植入了一块芯片，并通过连接到一个移动支付应用程序成功地购买了商品。虽然其中许多代表了生物特征识别和多因素身份验证的令人兴奋的新领域，但触摸身份证、短信和语音验证是很好的开始。帮助保护用户身份的新法规IDaaS最近变得如此重要的原因之一是急于遵守欧盟的通用数据保护条例（GDPR）。GDPR于2016年4月14日正式批准，并于2018年5月25日正式生效。它适用于全球所有收集和处理欧盟公民数据的企业。一系列其他相关的法规正在涌现，比如加州消费者隐私法案（CCPA）。如今，被审计的组织如果没有足够的消费者数据安全措施，将被处以高达2000万欧元或全球年营业额4%的罚款，以较高者为准。图像源尽管有这些严厉的惩罚，许多公司还远远没有做好准备。研究显示，以爱尔兰为例，四分之一的企业将被迫关闭，如果经过审计，60%的科技公司没有做好充分准备。这为IDaaS提供商在2018年提供了更多的可能性。强大、灵活的身份管理对于确保用户身份安全并允许他们遵守新的GDPR规则至关重要，例如：数据可移植性的新权利被遗忘权（也称为删除权）增强的主题访问权-免费和更短的答复时间尽管像Auth0这样的IDaaS提供者不能确保您的组织完全符合要求，但是我们有很多工具可以帮助您。IDaaS和区块链2017年和2018年对于比特币、以太坊和其他加密货币来说都是巨大的一年。尽管这项技术仍然存在分歧（普华永道称加密货币是"自互联网以来最伟大的技术突破之一"，而其他人则将其描述为一个吸金的"黑洞"），但它仍然凸显了一些不可思议的IDaaS机遇。图像源。区块链的分散性质避免了大型的、整合的数据池，而这些数据池对于黑客来说已经成熟。分布式账本可以分离个人数据，将其复制数千次，并将其分散到全球各地，但数据的真正所有权仍属于个人。虽然没有人真正知道区块链将来会如何（或是否）用于管理个人身份，但许多人认为，由于区块链在跟踪库存和支付方面的成功，类似的技术可以帮助验证个人及其行为。IDaaS的未来是什么新法规的需求，再加上对新解决方案的大量刺激和资金，为IDaaS开辟了许多途径。各种规模的团队都在认真对待安全问题，并进行投资，这样他们就可以轻松地向前迈进了。结合多因素身份验证等策略，包括Touch ID等生物特征识别，确保您符合GDPR和其他身份法规，甚至还可以集思广益，在将来区块链如何帮助验证您的用户，这将帮助您的团队保护其最关键的数据，使您能够安全地成长。Auth0文档在几分钟内实现身份验证.灯箱{宽度：100%；高度：100%；位置：固定；顶部：0；左：0；背景：rgba（0，0，0，0.85）；z-指数：9999999；线高：0；光标：指针；}.灯箱图像{光标：指针；余量：0自动；显示：块；}.灯箱图像{职位：亲属；顶部：50%；左：50%；-ms转换：translateX（-50%）translateY（-50%）；-webkit转换：翻译（-50%，-50%）；转换：平移（-50%，-50%）；最大宽度：100%；最大高度：100%；}@媒体屏幕和（最小宽度：1200像素）{.灯箱图像{最大宽度：1200px；}}@媒体屏幕和（最小高度：1200像素）{.灯箱图像{最大高度：1200px；}}.灯箱跨度{显示：块；位置：固定；底部：13px；高度：1.5em；线路高度：1.4em；宽度：100%；文本对齐：居中；颜色：白色；文本阴影：-1px-1px 0#000，淘客app源码，移动物联网，1px-1px 0#000，-1px 1px 0#000，1件1件0万件；字体系列："fakt web"，"Helvetica Neue"，Hevetica，sans serif；字号：18px；}.lightbox.videowrapper容器{职位：亲属；顶部：50%；左：50%；-ms转换：translateX（-50%）translateY（-50%）；-webkit转换：翻译（-50%，-50%）；转换：平移（-50%，-50%）；最大宽度：900px；最大高度：100%；}.lightbox.videoWrapperContainer.videoWrapper容器{高度：0；线高：0；余量：0；填充：0；职位：亲属；填充底部：56.333%；/*自定义*/背景：黑色；}.lightbox.videoWrapper iframe{位置：绝对；顶部：0；左：0；宽度：100%；高度：100%；边框：0；显示：块；}.lightbox上一页，.lightbox下一个{高度：50px；线高：36px；显示：无；顶部边缘：-25px；位置：固定；顶部：50%；填充：0 15px；光标：指针；文字装饰：无；z指数：99；颜色：白色；字号：60px；字体系列："fakt web"，"Helvetica Neue"，产业云，Hevetica，sans serif；}.灯箱画廊#上一页，.灯箱画廊#下一个{显示：块；}.lightbox上一页{左：0；}.lightbox下一个{右：0；}.lightbox关闭{高度：50px；宽度：50px；位置：固定；光标：指针；文字装饰：无；z指数：99；正确的：