位于波蘭的 Cyberus Labs 正在解決密碼問題

密碼就像天氣。每個人都抱怨他們，但似乎沒有人想對他們做任何事情。總部位于波蘭的CyberusLabs希望成為該規則的例外。

大約五年前，該公司開發了一種使用聲波代碼訪問系統的技術。在他們意識到銀行家從未遇到過他們喜歡的好主意之前，他們試圖將其出售給美國和歐洲的銀行業。技術發展得很快。他們也無法說服風險投資對這個想法進行宣傳。然后，幾年前，他們意識到在物聯網網絡通信中連接的設備中，密碼問題比人對設備的問題更大。

我們都知道，大多數人都會使用垃圾密碼，這是黑客的主要攻擊媒介。竊取某人的密碼，您就可以接管他們的生活。但除了安全專家、系統制造商和黑客之外，很少有人知道所有設備都有一個僅存在于設備中的二級密碼系統，而且這些密碼更容易被破解。就在去年，聯邦調查局向康卡斯特和 AT&T 的客戶發出警告，警告他們俄羅斯黑客已經找到了 ISP 提供的路由器的后門，他們的數據處于危險之中。更改標準密碼相對簡單，但 ISP 并不容易找出方法。

從工業層面一直到青少年的 Nintendo Switch，這種弱點在整個物聯網世界中都很普遍。因此，CyberusLabs 的創始人、首席執行官 Jack Wolosewicz 和業務發展總監 George Slawek 決定從保護銀行賬戶轉向阻止黑客死在網絡邊緣。CyberusLabs 將所有東西整合到波蘭，并向歐盟委員會提出了這個想法，他們獲得了 200 萬歐元的贈款，用于將該技術應用于物聯網世界，這是歐洲比國際銀行業和投資界更關心的事情。

“我們只是在銀行花了太多時間，”斯拉維克承認。“他們仍在努力使用人機界面來考慮來自初創公司的任何東西。但是，雖然每個人都知道人類存在密碼問題（有很多潛在的解決方案），但骯臟的小秘密是機器對機器登錄更糟糕。”

Slawek 說，設備制造商不只是為每種產品使用相同的密碼，他們經常將其用于他們生產的不同設備，這是 EC 知道的一個重大問題。因此，該委員會的 Horizon 2020 計劃接受了安全問題的創新解決方案。

不幸的是，該產品的名稱是 ELIotPro。它代表簡單的輕量級物聯網保護。，至少首字母縮寫詞是容易說的，如果不打字的話。該技術包括一個輕量級的加密算法，它解決了物聯網安全的另一個問題，因為大多數加密對于小型設備來說是一個很大的內存消耗。它的小尺寸是它如何工作的關鍵。

啟用 ELIoTPro 的設備（如平板電腦）使用通信協議中的一次性密碼（如持續幾毫秒的亞音速）與另一臺設備（如路由器）通信，并對用戶進行身份驗證。授予對網絡的訪問權限，并且永遠不會再次使用該代碼。無需記住密碼。就是這么簡單。

不過，這不是一個完美的解決方案。該公司網站表示，它將阻止 80% 的網絡外部攻擊（這實際上比大多數安全系統聲稱的要多），但其中 80% 包括網絡釣魚和中間人攻擊，這些攻擊幾乎占到了網絡攻擊的 80%。所有網絡攻擊。

Slawek 說，這個概念取自納粹開發的 Enigma 機器，用于在二戰期間產生不可破解的密碼信息。直到波蘭密碼分析員復制了技術廣告，盟軍才捕獲了一些他們能夠破譯密碼的鍵盤。在 ELIoTPro 的案例中，沒有涉及機器，但這似乎符合波蘭企業家繼承的傳統。