# 解碼生物識別：為什麼 Okta 的 Jameeka Green Aaron 希望擺脫密碼？
## 簡介
Okta 是一家大型企業，是華爾街上風靡的軟體即服務公司，很多人需要每週 50 次以上登入 Okta 才能完成工作。在這次訪談中，我們邀請到了 Okta 的首席訊息安全官兼客戶身份訊息官員 Jameeka Green Aaron，探討 Okta 的業務。Aaron 告訴我們，Okta 不僅是一家安全公司，還是一家身份識別公司。他們深入討論了「身份」在 2023 年代的真正意義。身份是關於你整個真實自我嗎？還是一個數位副本，帶有你的重要訊息和許可權？他們討論了如何在這個 21 世紀使用技術、工具和系統的過程中定義 "你是誰"以及基於身份的系統在安全方面相對於其他方法的優劣。
--------
## 身份在數位和離線空間的含義
在訪談中，Aaron 提到，「我們希望你真正擁有你的數位身份。」這引發了哲學上的一些深刻問題，包括個人身份在 21 世紀的真正含義以及如何保護個人身份的系統。
在 21 世紀，技術的發展帶來了許多問題。您是否應該在不同的平臺上成為同一個人？這些平臺應該如何保護你的真實身份？而這是否與你使用技術、工具和系統的方式有關？在離線空間，尤其是在工作場所，身份意味著什麼？為什麼這對我們所有人都很重要？
-----------
## 人工智慧和身份的安全問題
人工智慧是當今各行各業最關注的問題之一，訊息安全行業也不例外。Aaron 提到，他對新一波人工智慧工具的真正擔憂是，它們可能會破壞身份的安全性，讓人難以分辨哪一個是真實的。人工智慧的高速執行能力固然令人印象深刻，但它們在身份層面上的潛在風險卻讓安全問題變得更加困難。這引發了一些哲學問題：我們如何確保什麼是真實的？
-----------
## 密碼的替代方案：生物識別
在訪談中，我們談到了 "passkeys" 這個詞。諸如蘋果、Google 和 Microsoft 等大型公司已經在支援生物識別作為取代密碼的生物測試技術，包括使用指紋和面容識別等方式，以達到安全登入的目的。這是一個重要的趨勢，正努力改變網際網路上的身份體驗。訪談中，Aaron 說到：「生物識別技術能夠輕鬆解決登入過程中的摩擦，並為安全登入提供保護。」
然而這也帶來了一些挑戰。對於一些小型企業來說實施新的身份取證系統需要依賴大型硬體和軟體供應商的合作，這使得整個過程變得更加複雜。訪談中，Aaron 提到了一些相關的擔憂，包括硬體製造商在生物識別技術上存在的差異以及如何確保跨不同平臺的互操作性。
----------
## Okta 的競爭對手及商業模式
Okta 的競爭對手包括 Microsoft、Ping Identity 和 OneLogin 等公司。為了確保客戶是真正的使用者，Okta 透過使用多種技術來幫助企業取證登入身份，其中包括身份取證、單點登入、快速登入和選擇性登入促銷等方式。Okta 的商業模式基於客戶的購買授權和使用人數。
-----------
## 安全和創新
Okta 的首席訊息安全官兼客戶身份官員 Jameeka Green Aaron 表示保護登入是他們公司的最優先任務之一，他們不斷努力開發新的產品和技術來保護使用者的身份。同時他也強調了創新和安全之間的平衡。作為一個產品 CISO，他的工作是保護公司的智慧財產權、防止各種風險。他的角色不僅僅是保護安全，還要透過安全保護，提供更好的互動體驗，加固市場競爭力。重要的是，在開發新產品時，需要同時考慮安全性和創新性。
-----------
## Passkey 的未來
訪談中，在討論 passkey（生物識別）時，Aaron 表示 passkey 能夠輕鬆實現無摩擦登入，並提高安全性，是日後身份識別和網際網路體驗的趨勢。然而他也提到了生物識別技術的一些局限性，如多樣性和性別認識問題，這還需要更多的改進和努力。總體而言，生物識別技術提供了更加方便和安全的登入體驗，已經獲得了廣泛的市場認可和應用。然而它也需要構建一個支援其互操作性的行業標準，以確保最佳的使用者體驗。
-----------
## 未來的目標和挑戰
Okta 的目標是建立一個今日身份識別的 "雲"，並與各種硬體和軟體供應商合作，取證和管理使用者的登入身份。然而這也帶來了一些挑戰，包括不同公司之間的合作和互操作性的問題。Okta 首席訊息安全官兼客戶身份官員 Jameeka Green Aaron 表示透過行業標準和公私合作夥伴關係，他們致力於構建一個分散的身份識別體系，以確保數位身份和離線身份的安全和保護。
-----------
## 結論
隨著數位時代的來臨，保護身份的重要性不容忽視。Okta 正致力於建立一個安全的身份識別體驗，消除登入過程中的摩擦，同時保護個人和企業的資料安全。然而身份識別的問題非常複雜，涉及到技術、政策和隱私等多個層面。只有透過行業的共同努力，才能建立一個安全、可靠且易於使用的身份識別體系，為未來的數位世界提供更好的保護。
Fingerprint-密碼管理,Okta,JameekaGreenAaron,生物辨識技術
延伸閱讀
- 假冒密碼管理程式 LastPass 的虛假應用程式剛從 App Store 下架
- Okta 以超過 1 億美元收購安全公司 Spera
- 資料安全公司 Okta 確認駭客在最近的入侵事件中存取了所有客戶資料
- 讓你大失所望的 20 個最糟糕管理員密碼
- 為什麼 Okta 的入侵事件顯示身份安全在零信任世界中的重要性
- 好辣！全球身分管理巨頭 Okta 遭駭客攻擊，大量使用者存取權杖被竊
- Okta 資安事件曝光！駭客從支援部門竊取客戶存取權杖
- Google 宣布更新隱私控制，涉及瀏覽記錄、密碼管理等功能
- Okta 計畫使用多個模型將人工智慧應用於其整個身份平臺中
- Okta 收購由 a16z 資助的密碼管理器 Uno，打造個人版套餐
