隨著數(shù)十億人和設(shè)備在任何時(shí)間點(diǎn)都連接到互聯(lián)網(wǎng)上，網(wǎng)絡(luò)安全也許就變得非常重要了。盡管該方法包含了所有的漏洞，但敏感數(shù)據(jù)–包括個(gè)人身份和財(cái)務(wù)記錄–仍然存儲(chǔ)在通過口令身份驗(yàn)證訪問的集中服務(wù)器上。

雖然大多數(shù)公司盡最大努力遏制網(wǎng)絡(luò)攻擊，但惡意的行為者總是想方設(shè)法利用毫無戒心的用戶并竊取訪問權(quán)。調(diào)查顯示，大約80%的人在多個(gè)網(wǎng)站和設(shè)備上使用相同的密碼，這進(jìn)一步削弱了其賬戶的安全性。跟蹤大規(guī)模數(shù)據(jù)泄露的網(wǎng)站“我被入侵了嗎？”估計(jì)，有超過50億個(gè)賬戶在有文件記錄的黑客攻擊中遭到了破壞。

鑒于個(gè)人和企業(yè)的安全和財(cái)富依賴于可靠的數(shù)據(jù)和密碼安全，專家建議使用類似LastPass的密碼管理器。然而，這樣的軟件也自相矛盾地被鎖定在自己的“主密碼”后面。這最終使他們?nèi)菀资艿缴鲜龃蠖鄶?shù)問題的影響。

無密碼安全性

雙因素身份驗(yàn)證也許是目前唯一被廣泛采用的、從根本上說是可靠的安全標(biāo)準(zhǔn)。通過要求從認(rèn)證應(yīng)用程序或文本消息中輸入一次性密碼（OTP），網(wǎng)站可以確保試圖獲得訪問權(quán)的實(shí)體確實(shí)是有權(quán)這樣做的實(shí)體。因此，即使使用兩因素身份驗(yàn)證，底層密碼基礎(chǔ)結(jié)構(gòu)仍然不足。

區(qū)塊鏈創(chuàng)業(yè)公司REMME的目標(biāo)是通過創(chuàng)建一個(gè)沒有任何密碼的唯一身份驗(yàn)證系統(tǒng)來解決這個(gè)問題?；诿艽a學(xué)和分布式分類器技術(shù)（DLT），該解決方案被設(shè)計(jì)過時(shí)，同時(shí)為普通用戶保留了便利性。

REMME最終將用分配給用戶信任設(shè)備的SSL/TLS證書完全替換因特網(wǎng)上的密碼。包含關(guān)于這些證書的信息的哈希在一個(gè)自定義塊鏈上生成和記錄。由于系統(tǒng)使用了公鑰基礎(chǔ)設(shè)施（PKI），所以第三方不能欺騙該數(shù)據(jù)。

該項(xiàng)目使用區(qū)塊鏈來實(shí)現(xiàn)兩個(gè)主要目標(biāo)：分散化和不變性。前者保證了整個(gè)網(wǎng)絡(luò)功能不依賴于單個(gè)實(shí)體，而后者是防止操縱的保障。

遷移到證書授權(quán)

今年年初，在首次發(fā)行硬幣（ICO）成功之后，REMME推出了其核心協(xié)議的alpha版本。這個(gè)版本的目的是建立SSL/TLS證書的基礎(chǔ)架構(gòu)和功能，其基礎(chǔ)架構(gòu)是在其擬議的超知識(shí)鋸齒區(qū)塊鏈上。它還為REM代幣和允許頒發(fā)和撤消證書的命令行界面帶來了必要的規(guī)定。

根據(jù)一份公告稱，2017年10月啟動(dòng)的一個(gè)試點(diǎn)項(xiàng)目已經(jīng)吸引了300多名全球申請(qǐng)者，從規(guī)模較小的IT公司到擁有500M用戶的金融科技公司，再到擁有6.4億用戶的電信公司。2018年9月，REMME開發(fā)團(tuán)隊(duì)還發(fā)布了項(xiàng)目的測(cè)試網(wǎng)。

REMME為個(gè)人提供了一個(gè)為REMChain平臺(tái)的完整性做出貢獻(xiàn)的機(jī)會(huì)。用戶可以通過建立自己的節(jié)點(diǎn)并凍結(jié)25萬REM代幣來提名自己成為主節(jié)點(diǎn)持有者。如果符合條件，則認(rèn)為用戶是經(jīng)過批準(zhǔn)的主節(jié)點(diǎn)。這些總括監(jiān)督與證書頒發(fā)和撤銷有關(guān)的交易。

值得注意的是，REMME并不打算停止為最終用戶提供替代的認(rèn)證系統(tǒng)。該公司的目標(biāo)是利用其PKI和區(qū)塊鏈的混合解決方案，以確保加密交換和物聯(lián)網(wǎng)設(shè)備的安全。REMME計(jì)劃通過為兩臺(tái)計(jì)算機(jī)提供一個(gè)可靠的自動(dòng)化解決方案來進(jìn)行認(rèn)證，保護(hù)設(shè)備甚至整個(gè)城市免受攻擊。