微软因双因素验证技术收购PhoneFactor

　　在移动互联时代，如何确保手机上应用安全是一个令人头疼的问题——尤其是当手机即是个人物品，同时又在其上部署了企业当中的业务应用时，这种潜在的安全隐患就更加突出。10月初，微软公司收购了PhoneFactor公司，通过该公司的双因素身份认证技术来保护智能手机上所部属的业务应用程序，以此来加强移动应用安全保障。
 
　　PhoneFactor公司成立于2001年，已经与包括Outlook Web Access、互联网信息服务、活动目录服务等在内的许多微软产品和服务有过合作经历。随着时间的推移，它也可以与Office 365，这个微软Office办公软件套件的云交付版本进行互操作。目前，收购条款并没有披露。
 
　　双因素认证是一种IT安全功能，当使用者能够成功通过两种或者三种因素认证时，就能访问公司的应用程序或网站。这三种验证方式是基于你所知道、你有什么或你是谁。你知道什么是指一类公用安全措施，例如人们在电脑、智能手机或者平板电脑上等设备上输入用户名和密码;你有什么指智能卡(SmartCard)、USB密钥驱动盘或者加密令牌环等能识别为一个有效身份证明的设备;你是谁则是指识别指纹、视网膜扫描或者语音识别等方式。
 
　　发起双因素身份验证的一个重要理由是，黑客有可能猜出或窃取到别人的用户名和密码，但他们很难获得其他两个认证因素。至少从2011年上半年开始，PhoneFactor公司就已是微软公司的合作伙伴——微软将PhoneFactor的技术作为保障其HealthVault平台的安全元素在医疗行业和健康保险行业当中应用。医疗公司都受美国HIPAA(医疗电子交换法案)的约束，需要对病人的健康和保险信息采取严格的安全和隐私保护。
 
　　目前，PhoneFactor仍将作为微软公司当中的一部分独立运营，包括为那些非微软公司的产品提供支持。在未来，PhoneFactor可能会使用微软的批量许可合同来进行销售，但PhoneFactor没有说明这种情况将在何时发生。