Archive

Posts Tagged ‘OPENID’

60%用戶討厭設定帳戶密碼,77%願以其他方式代替?

September 6th, 2015 No comments

現時大家在公司之中使用不同的設備時,均需要輸入密碼。不過很多人卻認為設定密碼、輸入密碼等過程十分麻煩,因此往後又出現了所謂的 SSO (Single Sign On),如 OpenID 便是其中之一。通過只申請一次帳號,便可採用相同的密碼。

不過最新由埃森哲進行的研究發現,原來大多數用户均認為設置用戶名和密碼太過麻煩,他們對其他保護網上賬戶安全的方式頗感興趣。這代表了未來用户以密碼進行登入的模式將會出現改變。

該報告名為《物聯網時代的數碼化信任》,並基於對六大洲 2.4 萬用户進行研究,該報告指出,60% 的消費者認為設置用戶名和密碼過程繁瑣,超過四分之三(77%)的受訪者有興趣通過替代方式保護上網安全。

研究亦顯示,在全球許多國家,用户普遍對其他安全手段持開放態度,特別是在中國和印度,這一比例分別達到 92% 和 84%。超過四分之三(78%)的巴西、墨西哥和瑞典用户、以及 74% 的美國用户同樣表示願意考慮除用戶名加密碼以外的其他安全手段。

隨著黑客使用日益復雜且更隱蔽的攻擊方式,密碼已不再被視為應對安全問題的必然之選。如今,傳統的一步式密碼正在與其他生物技術手段配合使用,如指紋識別和兩步式設備驗證。未來幾年,我們很可能看到越來越多消費者接受這些方式或其他替代方法。

調查亦發現全球僅不到半數(46%)的消費者對其個人數據安全擁有信心。相比發達國家,新興國家消費者對其個人數據安全的信心比例略高一點。

數碼信任問題並不局限於個別國家或地區。無論是發達國家還是新興經濟體,隨著物聯網市場的增長,越來越多設備都會產生前所未有的大量數據,因此消費者對數據私隱和數碼信任的擔憂也在不斷加劇。企業只有與消費者建立充分信任,方能獲取更多消費者數據,進而利用分析工具從這些數據中挖掘更大價值,打造更多基於物聯網的服務和應用,實現盈收。

研究方法

調查共訪問了來自 24 個國家的 2.4 萬名用户,並主要了解他們在數碼設備擁有度、內容、消費、網速受限因素、數碼化信任度及物聯網等方面的使用情況、態度和未來期望。調查於 2014 年 10 月至 11 月通過網上完成,24 個國家分別為:澳洲、巴西、加拿大、中國、捷克、法國、德國、印度、印尼、意大利、日本、墨西哥、荷蘭、波蘭、俄羅斯、沙特、南非、韓國、西班牙、瑞典、土耳其、阿聯酋、英國和美國;每個國家的樣本量代表了其網民人數。

以上資訊由www.hkitblog.com提供

 

雲端化考你記憶力?初探自攜身份(BYOID)重要性

August 6th, 2014 No comments

BYOD 大家聽得多,但 BYOID 呢?可能大家這刻才第一次聽到。「自攜身份」(BYOID – Bring Your Own Identity)是一種能簡化網站/應用建立新帳戶的程序,例如大家用戶/聽過的 FacebookGoogle+、OpenID、OpenID Connect、XACML 又或者 SAML 等,而這些能將多個帳戶作綜合登入的過程我們暫可稱之為 BYOID。

為什麼 BYOID?

隨著不同產品均雲端化,這亦代表了用戶需同時擁有多個登入帳戶;不過由於不同系統對帳戶的登入設定均大不同,例如部份只容許以 Email 作登入名稱,部份則需要輸入帳戶 ID,對於用戶來說要清楚記下十數組這些登入資訊,其實都頗為不便;而通過 BYOID 概念,用戶只需一個登入帳戶便可登入不同的雲端服務,大大簡化傳統登入方式所帶來的麻煩;而這在雲端化趨勢下,亦定必會成為未來的一種全新登入模式。

BYOID 主要能簡化存取過程,例如最明顯的就是可簡化在每個網站建立新賬戶的程序,從而大大降低用戶因抗拒註冊的冗贅過程而放棄購物。

根據一份由 Ponemon 研究所與 CA Technologies 發佈的「The Identity Imperative for the Open Enterprise 2014」報告便顯示,商業及 IT 部門均認識到「自攜身份」(BYOID – Bring Your Own Identity)的價值。即使用社交網絡或數碼身份登入應用程式。受訪者亦同意,要更廣泛採用 BYOID,就要加強安全性。

當前情況

使用社交網絡身份部署 BYOID 剛剛起步,但市場興趣濃厚,尤其是流動及網絡客戶群。市場對 BYOID 及使用 Facebook、LinkedIn 或雅虎等社交身份興致勃勃,全球有 50% 的 IT 用戶及 63% 的商業用戶表示有興趣採用,而在亞太及日本地區,感興趣的商業用戶則高達 67%。透過網絡及流動設備處理業務的客戶,被認為是使用數碼身份的首要目標用戶群,高於新員工、僱員、承判商及退休人員等其他人群。

網絡身份有價?!

如今,身份被視作一項對增長有貢獻的資產和安全组成部分。IT 和商業用戶均贊成在其機構內部採用 BYOID 的一個重要原因,是為了實現更堅穩的身份認證以及提高用戶身份的可信度,(分別達到 69% 和 65%),尤其是在亞太及日本地區,有 79% 的商業用戶均認同此原因。但全球範圍內的商業用戶則認為,詳細了解用戶才是最大的好處(89%)。這表明市場對身份的看法正在轉變。身份如今不再簡單地被視作用於保護數據的元素,而是被視作一項具價值的資產,這項數據可提升邊際收益及留住顧客。

BYOID 保安問題「未解決」

其實 BYOID 例如現今的 Google+ 又或者是 Facebook Login、OpenID 等等,都已是 BYOID 的例子;然而將所有登入資料集中於單一帳戶登入,資安人員最為反對,事關電視,甚至是保安專家均教導我們不要於多個網上服務使用相同登入資訊,所以採用 BYOID,這群專家會十分反對(筆者倒想看看日後此技術流行後,這些專家會如何改口風~~)。姑勿論如何,保安往往是大家最關心的,而在報告之中,亦指出額外保安開發可擴大市場採用 BYOID。

大部分 IT 和商業用戶表示「身份驗證流程」有助提高 BYOID 的採納程度(分別為 72% 和 70%)。IT 和商業用戶均認為,安裝欺詐風險引擎,是三大提高 BYOID 採納程度的最重要措施之一。在亞太及日本地區,商業用戶認為簡化用戶註冊最有幫助(80%)。有趣的是,全球僅 27% 的商業用戶認為,身份提供者的正式認證十分重要或關鍵,而 59% 的 IT 用戶認為正式認證十分重要或關鍵。

對身份提供商的認識

調查對象偏愛的身份提供者,會隨使用情況及地區而有所差異。當被問及何種社交身份最讓機構感興趣時,IT 用戶將 Paypal 列為所有地區內的首選。商業用戶的回答則是 Amazon,擊敗 Paypal 和微軟。當調查對象被問及作為消費者更喜歡何種社群身份時,全球 IT 用戶和商業用戶心目中以谷歌(Google)佔先,但在亞太及日本地區,商業用戶則認為 Facebook 是首選。

以上資訊由www.hkitblog.com提供