美四大通信运营商推出Project Verify 实现单点登录所有智能手机应用

据外媒报道，美国四大通信运营商Verizon、AT&T、Sprint和T-Mobile成立了一家名为Mobile Authentication Taskforce的合资企业。该企业建立的目标是打造一个通用的单点登录平台--Project Verify。在这个平台下，手机中的应用可以使用用户电话号码、SIM卡、IP地址以及其他身份认证因素。

其最终目标是用一个系统展开多因素身份验证，这样用户就无需记住所有应用程序的密码了。

据了解，这些移动运营商已经在人们每天依赖的网络上投入了数十亿美元的研发资金。这些网络通过SMS信息提供第二因素的身份验证。通过使用更多的网络认证工具，Mobile Authentication Taskforce可以实现更大的安全性。

作为一项验证服务，Project Verify必须获得应用程序自身支持并拥有使用其明确的许可才行。一旦启用，Project Verify不仅可以代替用户应用程序的密码还能用作双因素验证方法。然而，Mobile Authentication Taskforce眼下并没有提及最初一批的合作伙伴也未公布具体的推出时间。

尽管这一平台承诺单点登录，但从技术上来讲，对于某些应用比如银行或其他含有敏感信息的应用，用户仍可能需要额外的身份验证才行。另外，由于Project Verify会让用户自动登录，所以如果有人能够访问你的手机那么用户还是很容易受到攻击的。