应用程序如何知道用户实际上就是他们所说的用户？在很多情况下，答案仍然是：使用密码。但物联网正暴露出这种本已不充分的方法带来的新问题，最近的Dyn DDoS黑客攻击在去年10月为许多人摧毁了大量互联网时就证明了这一点。电子身份安全平台forgerrock Inc.负责创新和新兴技术的副总裁Eve Maler认为，在未来几年里，需要对安全架构和认证技术进行一些重大改变，以避免数据隐私灾难。她和杰夫·弗里克（Jeff Frick）谈到了下一步会发生什么，他是SiliconANGLE Media移动直播工作室theCUBE的联合主持人。在美国国家网络安全联盟（National Cyber security Alliance）于旧金山举行的数据隐私日活动上，该委员会采访了马勒和其他隐私和安全专家，Twitter公司是该活动的赞助商。数据隐私日是一年一度的庆祝活动，以纪念1981年1月28日签署的第108号公约，这是第一个具有法律约束力的关于隐私和数据保护的国际条约。Maler认为OAuth开放标准认证软件是一种很有前途的发展道路，它是互联网用户允许网站或应用程序在其他网站上访问其信息而不必向他们提供密码的一种方式。Maler说问题不在于密码太多，而是它们在互联网上的传播方式。OAuth通过减少访问点来避开这个问题。Twitter和其他知名公司现在使用OAuth，forgerrock希望看到这种点对点的数据共享模式的传播。"我们希望让世界上的每一个应用程序都能做到这一点，而不仅仅是Google文档、Google Sheets等等。"。物联网打击马勒说物联网是一个迫切需要更有效的识别技术的领域。她认为，最近的dynddos黑客攻击是由未经认证的设备造成的。她说，值得庆幸的是，政府机构终于开始打击物联网设备安全方面的这些故障线，但企业最终还是需要负责。"我们需要更好地验证我们的设备，这是制造商必须承担的责任。在物联网中开发的高度个性化设备的制造商需要确保他们将个人数据保存在人的身边。马勒说，在医疗保健领域，从事病人安全工作的人坚持一个原则，那就是"没有我就没有关于我的数据"她补充说，这需要作为物联网数据共享的信条——而不仅仅是为了获得全面许可。用户越来越想知道的不仅仅是谁可以访问他们的数据，而是确切地知道哪些数据以及用于什么目的。"它不仅要更加透明，而且要"你在分享我的什么？"她说。现在要做的工作是将个人身份绑定和解除绑定到一端的设备和另一端的云帐户。"因此，现在我们又回到了安全和隐私的以身份为中心的架构上，"她说，她举例说，一辆智能警车可以通过将不同警员的数字身份绑定和解除绑定来收集不同警员的数据。马勒说，更聪明的身份识别可以带来更大的安全控制灵活性。例如，她说，车主可以允许某人将包裹送到车尾箱，但不能驾驶汽车。她说，Airbnb主机可以给客人有限的权限，在他们不在家时使用智能设备。马勒还说，公司需要明白，要求更多控制权的客户并不是简单地把他们赶走，"他们想要的是共享按钮。我们看到了苹果最初推出的Care Kit，"她补充说，透明的、人与人之间的共享是应用程序设计者应该追求的目标。数据日逼近马勒说，不提高数据共享透明度的公司在不久的将来有可能遭受巨大损失。她说，欧盟的《通用数据保护条例》（General data Protection Regulation）等法规"对几乎每一家跨国公司、每一家监控或向欧盟公民出售产品的全球企业施加压力。"新的立法不会让公司把数据收集政策藏在远离消费者视线的文件柜里的长文件中而逍遥法外。她说，这将要求"个人获得某种程度的能力，以方便的方式撤回同意。"以下是对马勒的完整视频采访。你可以在这里观看cube对该事件的其余报道。siliconagle摄既然你来了…点击订阅我们的YouTube频道（见下文），显示您对我们使命的支持。我们的订户越多，YouTube就越会向你推荐相关的企业和新兴技术内容。谢谢！支持我们的使命：>>>>>立即订阅我们的YouTube频道。……我们还想告诉你我们的使命，以及你如何帮助我们完成它。SiliconANGLE Media Inc.的商业模式是基于内容的内在价值，而不是广告。与许多在线出版物不同的是，我们没有付费墙或横幅广告，因为我们想让我们的新闻保持开放，不受影响，也不需要追逐交通。那个新闻、报道和评论SiliconANGLE——以及现场报道，我们的硅谷工作室和cube环球巡演的视频团队提供的未经剪辑的视频需要大量的辛勤工作、时间和金钱。保持高质量需要赞助商的支持，他们与我们的无广告新闻内容的愿景一致。如果你喜欢这里的报道，视频采访和其他无广告内容，请花点时间看看我们的赞助商支持的视频内容样本，在推特上表达你的支持，然后继续回到SiliconANGLE。