IBM建议采用基于NFC的双重身份验证系统

　　当下，双重身份验证越来越成为保护在线账户和服务安全的措施，然而，IBM公司称，现有的系统已有点落后，需升级至移动设备时代，加入NFC技术。

　　从名字可以看出，双重身份验证包括两个步骤。第一个是普遍应用的、通过网页或应用输入用户名和密码，然而这种做法实际上欠缺安全性，容易被盗，因此需要第二个步骤，也就是通过使用用户持有的且不易被别人获取的东西：手机。通常，用户的手机或移动设备会收到一个验证码，用户通过输入验证码完成整个验证过程。

　　但据IBM称，现如今，用户一般使用手机登录银行或网店，因此第一步和第二步都需要用到手机，这就是双重身份验证的好处。但若手机被盗，别人也可以利用手机登录在线服务并完成验证。

　　该公司称此方案采用NFC，具体地说是采用银行发布的专门NFC银行卡，以完成验证的第二个步骤。整个验证过程很简单：用户使用移动应用登录该银行的账户，随后银行发送验证码到用户手机，提示用户输入密码，用户输入完密码后需用手机读取NFC银行卡，银行卡会自动计算验证码并返回给银行完成验证。如果使用了不匹配的卡或不使用卡，再或者输入了错误的密码，登录即失败。

　　虽然一旦手机和银行卡同时被盗，账户很可能被别人利用，但这个方案实际上却为移动交易商提供了一个更加智能的安全系统。然而IBM目前面临的一大难题是iPhone，因为iPhone用户比例大，苹果却似乎仍不打算采用NFC技术。