几乎被遗忘的(RIP)物理学家如何塑造您的Internet访问权限

 
麻省理工学院宣布，计算机安全的先驱费尔南多·科尔巴托已经去世了93岁。科尔巴托去世虽然是一个悲伤的新闻，却提供了一个机会来反思他的工作的重要性，特别是他的一个革命性想法：密码。以下是一位几乎被遗忘的(RIP)物理学家如何塑造您的互联网接入。
为您的个人计算机铺平道路并发明计算机密码的是Fernando Jose博士“Corby”Corbato。
虽然管理访问代码已经从乱七八糟的纸屑演变为在任何给定时间从市场上最好的密码管理器软件中进行选择，但这个想法非常普遍，以至于任何人都不得不发明它。但是每种技术都必须从某个地方开始，现在用于从电子邮件帐户到云安全的所有内容的简单密码始于20世纪50年代的麻省理工学院。
保护多用户系统
Corbato博士的整个职业生涯都在麻省理工学院(麻省理工学院)度过。他最初加入物理系攻读凝聚态物理学博士学位，但(幸运的是)我很快就被他用来执行计算的机器分心了。
麻省理工学院的教师到1950年已经使用计算机，但他们是劳动密集型设备。计算机是一个麻烦的凸耳，因为单片机一次只能解决一个问题。一次只有一个问题意味着总是存在大量等待处理的作业队列，并且丢失了大量处理时间。
Corbato博士的解决方案是开发一种称为兼容时间共享系统(CTSS)的操作系统。共享系统允许将大型处理任务分解为更小的组件，并使计算机为每个任务分配一小部分时间。
即使使用Corbato博士在20世纪50年代研究的原始计算机，计算也是如此之快，以至于没有一个研究人员会意识到他们只使用了一部分可用的处理时间。
但是，CTSS确实造成了一个问题。由于多个用户共享一台计算机，因此必须将文件分配给各个研究人员，并且只能向他们提供。可用性是导致Corbato博士开发密码系统的原因。在现在熟悉的系统中，每个用户都被赋予了唯一的名称和密码，并且他们的文件以只有一个用户可用的方式存储。
“为每个用户设置密码作为锁定似乎是一个非常直接的解决方案，”Corbato博士在2012年告诉Wired。
密码的崛起
CTSS是一项突破性的进步，并且在该系统产生相当大的影响之前不久。它直接导致了Multics的开发(也在麻省理工学院)，Multics是另一个依靠密码来保护文件的多用户系统。反过来，Multics构成了当今常见的Linux操作系统的基础。
Corbato工作的影响使得密码系统几乎在计算机设计的每个领域都被迅速采用。例如，当互联网首次在欧洲核子研究中心发明时，使用密码授予研究人员访问计算资源似乎是完全自然的。在20世纪80年代PC的发展之后，密码成为商业生活的重要组成部分，并最终成为日常生活的重要组成部分。
但是，今天有些人质疑密码是否是保护我们互联世界中个人数据的最佳方式。虽然这个概念本身很合理，但我们用于密码的过程存在很大问题：太多人使用简单易用的简短密码。诸如世界密码日这样的举措已经试图提高对此的认识，但问题仍然存在。
密码是否已过时?
这些问题导致开发出不依赖密码来保护用户数据的系统。即使在消费者设备中，指纹和面部识别也逐渐变得普遍。但事实是密码不会很快消失。
原因很简单：面部和指纹识别等先进技术目前在日常系统上实施起来太昂贵了。虽然特定的高价值系统(如网上银行或企业内部网)多年来一直没有依赖密码，但您不太可能需要指纹才能在未来几年登录您的WordPress帐户。但这并不是说，你不应该尽可能多地保护你的WordPress网站。
人和他们的密码最大的问题之一是他们使用相同的密码，例如他们的Pinterest帐户和他们的网上银行。这是一个可怕的想法，因为如果一个人被黑了，其他人也会受到损害。
因此，虽然我们必须接受密码仍然会在我们身边停留一段时间，但我们还可以通过密码管理软件创新改进我们使用它们的方式。例如，密码管理器可以帮助您为您拥有的每个站点(和帐户)生成长而安全的唯一密码，并为您跟踪所有这些密码。科技公司也在寻求通过FIDO2这样的新标准来提高密码的安全性，这些标准建立在现有技术的基础上，而不是试图重新发明轮子。
底线
回顾过去70年，可能很有可能说Corbato博士的工作太有影响力了。这就是原因。虽然密码有助于保持我们所有的IT系统在这段时间内的安全，但它现在已成为日常生活的共同特征。因为密码很容易做到并且常见，所以我们认为它们是理所当然的
许多人忘记了为什么密码是由Corbato博士首先发明的。这是为了安全。密码的重要性不能过高估计，以保证我们在线安全。由于我们之前的方式很容易，我们有时会变得懒惰，使用短密码，或者为多个系统重复使用相同的密码。
当然，并不是说这是Corbato博士的错。不保护我们的在线体验将是我们自己的错。自20世纪50年代以来，Corbato博士的发明一直是保证数据安全的最可靠方法，无疑将成为下一步的基础。正如麻省理工学院媒体实验室的Fadel Adib教授所说，“如果没有他的研究和他的后代的研究，我们的世界将会大不相同。他鼓励他的工作和他的遗产。“
让我们不要忘记这种安全遗产;使用和保护您的密码。