Di Social network uno Strumento per una Maggiore protezione dell'ID di Gestione?

Tra agguerriti professionisti della sicurezza informatica, la rete sociale è spesso visto come una sicurezza scherzo o una bona fide minaccia per la sicurezza. Per un esempio, vedere Schiaffeggiato in Facebook: il Social Networking Pericoli Esposti.

Ma quando Facebook Piattaforma Ingegnere Luca Shepard suggerito di social networking potrebbe essere una forza più forte di identity e access management (AIM), il mercoledì alle CSO Rivista Digitale ID conferenza Mondiale, nessuno rideva.

Forse perché molti i professionisti della sicurezza sono un fanatico di Twitter, LinkedIn e Facebook, nonostante i rischi che spesso in guardia circa -- vedi [Facebook, Twitter, LinkedIn: Security Pro Warm per l'Accesso a Web 2.0]. O è perché l'altoparlante prima di Shepard, Ricerca IDC, Direttore Charles Kolodgy, ha suggerito che il social networking e IAM potrebbe essere compatibile, dopo tutto.

Shepard ha sottolineato che la base di Facebook di set-up consente di fiducia di miglioramento. Per esempio, quando l'utente riceve una richiesta di amicizia da qualcuno che consideri un estraneo, l'utente è in grado di vedere chi tra i loro amici sono anche collegati con lo straniero. Il più comune di connessioni, meno di un estraneo che una persona diventa. LinkedIn funziona in modo simile, ha detto.

"Questo è alla base del modo in cui le identità sono su Facebook," ha detto. "Aggiunta al livello di fiducia è che il 25 per cento degli utenti di condividere i loro numeri di cellulare. Con siti come Facebook e LinkedIn, è quello che noi chiamiamo mondo reale identità."

Egli ha osservato che Facebook profili vengono utilizzati in modi al di là del loro scopo originale, allo stesso modo di come il valore di una patente di guida si è evoluta ben oltre il suo scopo originale nel tempo.

"La patente di guida usato per essere di essere in grado di guidare una macchina, ma da allora è diventato rivenditori, agenzie governative e altri come un modo per qualcuno per confermare la loro identità," Shepard ha detto.

Una chiave per fare di social networking, una forza potente che IAM è nei vari siti di social networking che si uniscono per il martello di una qualche forma di standardizzazione, ha detto.

Egli ha osservato che Facebook Connect: uno strumento che permette alle persone di utilizzare i loro Facebook account per accedere a un crescente mucchio di fuori di siti web e servizi-è stata sempre più abbracciato da artisti del calibro di Netflix, USA Today, Digg, YouTube e Salesforce.com come un modo per verificare l'identità e permettere a quelle identità di condividere contenuti con altre entità affidabili.

"Stiamo lavorando su come aiutare le altre imprese di migliorare la comunicazione e la fiducia attraverso Facebook Connect", ha detto. "Questo strumento in realtà non è solo per Facebook. È una tendenza più ampia che le aziende stanno offrendo del mondo reale, Id. La chiave è trovare un modo per standardizzare tutto questo."

Parlando prima di Shepard, IDC Kolodgy chiaramente che lui non è una Facebook fan, se fa uso di LinkedIn. Chiesto come il social networking regno in sintonia con il mondo della IAM, la sua prima risposta è stata che il social networking è qualcosa da evitare. Ma dopo una pausa, ha suggerito che la miriade di IAM strumenti di là fuori, alla fine potrebbe essere sfruttata e si fuse con il social networking in modi che a vantaggio di tutti.

"La chiave è che abbiamo bisogno di creare una maggiore fiducia all'ambiente, ma ci sono modi per ottenere potenzialmente", ha detto, l'uso di federated identity management come un esempio. Se siti come Facebook, Twitter e LinkedIn fatto uso di una federated ID credenziali per ulteriori fiducia, ha detto, "Si potrebbe avere qualcosa." L'obiettivo potrebbe essere raggiunto anche con qualcosa come i certificati.

Ma che si esprime con una vista Shepard avrebbe poi eco, Kolodgy, ha detto, "Un sacco di questo è standard."