網絡安全不(bù)能(néng)掉以輕心

OpenID已經有(yǒu)5年(nián)的(de)曆史了(le)。∞¶‌它于2005年(nián)由布拉德·菲茨帕特<÷"•裡(lǐ)克（Brad Fitzpatrick）首次開(♠$πkāi)發，受到(dào)了(le)廣泛關注和(hé)大(dà ±)量采用(yòng)。至少(shǎo)在紙(zhǐ)面上≥π(shàng)。安全防護但(dàn)是(shì)你(nǐ)有(yǒu)沒有(β Ωyǒu)用(yòng)OpenID做(zuò)什(shénσ™ε∑)麽？為(wèi)什(shén)麽不(bù)呢(↕₹"ne)？我們最近(jìn)有(yǒu)機(jī)會(h€♠uì)分(fēn)析了(le)一(yī)個(gè)SaaS提供商的(<♣de)數(shù)據庫，該提供商擁有(yǒu)3000多(duō)個ε↓γ×(gè)活躍的(de)商業(yè)賬戶。

    分(fēn)析顯示，在這(zhè)些(xiēγ )帳戶中，隻有(yǒu)1%的(de)帳戶使用(yòng)OpenID登λ•♥¥錄到(dào)應用(yòng)程序。當我們進一(yīλ₹)步研究這(zhè)些(xiē)帳戶時(sh✔ε§í)，隻有(yǒu)一(yī)兩個(gè)π∏用(yòng)戶在他(tā)們的(de)用±δ÷(yòng)戶記錄中配置了(le)它。可(kě)能(néng)有(yǒu)"©↔'數(shù)以億計(jì)的(de)openid在流通(tōng)，c↔×c防護但(dàn)人(rén)們并沒有(yǒu)使用(yòn←♠g)它們，至少(shǎo)不(bù)是(shì)用(y£♥ òng)于商業(yè)用(yòng)途。
    原因如(rú)下(xià)：Open★✔←ID的(de)url很(hěn)難記住，必須在登錄到(d♦±↓ào)站(zhàn)點時(shí)輸入需要(yào)額外(wài&€€)的(de)身(shēn)份驗證才能(néng)授 ↓予站(zhàn)點關閉權限大(dà)多(duō)數(shù)人(r★β±én)都(dōu)不(bù)知(zhī)道(dà×£×♦o)他(tā)們甚至有(yǒu)一(yī)個(gè)OpenIDop••σenid通(tōng)常是(shì)個(gè)人(•≈​αrén)的(de)，ddos防護不(bù)屬于組織OpenID的(de<φ§‍)一(yī)大(dà)優點是(shì)它不(bù)®$®需要(yào)密碼，但(dàn)是(shì)用(yò♣β✘ng)戶體(tǐ)驗通(tōng)常不(bù)是(shì)γ♠&很(hěn)好(hǎo)。我們想改變這(zhè)種狀況。One★♠ Login是(shì)一(yī)個(gè)OpenID提供商，我們的(d'±®e)所有(yǒu)用(yòng)戶都(dōu)會(huì)自(zì)動♦✔§獲得(de)如(rú)下(xià)OpenID：   &'∏•nbsp;  https://app.onelogin.co↔↑€m/openid/mycompany.com/joeURL有(y©£ǒu)點長(cháng)，cc防護網站(zhàn)防δ€α護但(dàn)這(zhè)不(bù)要(yào)™✘☆緊，因為(wèi)不(bù)必在登錄過程中輸入。

    一(yī)旦在應用(yòng)程序中設置了↔ ¥(le)OpenID，用(yòng)戶隻需在OneLogin儀表闆上(shà©∏ ng)選擇應用(yòng)程序即可(kě)登錄。這(zhè)是(shì)可¶δ​(kě)能(néng)的(de)，因為(wèi)​←←←OneLogin處理(lǐ)向應用(yòng)程序提供©∑&"OpenID以及處理(lǐ)與應用(yòng)程序π∑α的(de)所有(yǒu)後台通(tōng)道(₽ dào)通(tōng)信。dns防護這(zhè)提供了(le)一(‌₩"yī)個(gè)很(hěn)棒的(de)Op•÷♣enID體(tǐ)驗。cc防護總之，OpenID和(hé)On×♦∑eLogin具有(yǒu)以下(xià)優點用(yòng)戶不(bù)需要$φ(yào)知(zhī)道(dào)他(tā)們的(de∏↑€✘)OpenID無密碼登錄組織為(wèi)其業(yèλ↑•)務應用(yòng)程序擁有(yǒu)員(yuán)工(¥>gōng)的(de)OpenID身(shēn)份有(yǒu)效♥ 防止網絡釣魚結合強身(shēn)份驗證我們現(xiàn)在盡✘≥→可(kě)能(néng)使用(yòng)OpenID。網站(zh≠σ↔àn)防護過去(qù)不(bù)是(shì)這(₩φ$<zhè)樣。
關于墨者安全
墨者安全緻力于安全防護、服務器(qì)高(gāo)防、網絡高(gāo)防≈εαβ、ddos防護、cc防護、dns防護、防劫持、高(gāo)防≥∏服務器(qì)、高(gāo)防dns、網站(zh±‍✔àn)防護等方面的(de)服務，全網第一(£≈‌♣yī)款指紋識别技(jì)術(shù)防₽÷ε∑火(huǒ)牆，自(zì)研的(de)WAF指紋識别架構，提供任意CC和(h∏α€↔é)DDoS攻擊防禦。