微軟買下專門提供手機身份驗證的PhoneFactor

微軟本周四（10/4）宣布已買下專門提供手機多因素身份驗證（Multi-Factor Authentication，MFA）解決方案的業者PhoneFactor。

微軟企業副總裁Bharat Shah表示，人們利用企業內的電腦、個人電腦及手機等各種裝置來連結重要的應用程式與服務，但這些服務通常只依靠像是密碼之類的單因素驗證，不過，在以多裝置、行動及雲端為中心的世界，單因素驗證通常不太夠，而使企業轉向多因素身份驗證。

PhoneFactor的多因素驗證解決方案是在使用者輸入帳號及密碼後，透過簡訊或是PhoneFactor程式傳給使用者另一組驗證碼，也可以打電話要求使用者說出通關密語，除了檢驗通關密語的正確性外，也能根據聲紋進行驗證。

多因素驗證近來愈來愈流行的原因是駭客相對容易取得或猜到使用者的密碼，且網路程式及服務對使用者而言愈來愈重要，使得業者開始採用多因素驗證。今年8月知名的網路硬碟供應商Dropbox便因用戶資料遭竊而啟用雙因素驗證機制。

Shah說，PhoneFactor技術可協助微軟客戶保護檔案伺服器上的SharePoint資料，或是就地部署的商業程式資料，也能強化雲端程式的安全性。

在買下PhoneFactor後，微軟準備在Active Directory、Windows Azure Active Directory及Office 365等微軟產品中整合相關技術。

雙方並未公布交易金額，PhoneFactor則強調會繼續支援及銷售非微軟產品的多因素驗證解決方案。（編譯/陳曉莉）