当 蒂姆·伯纳斯-李于1989年推出万维网时，这标志着连接技术的一次革命性飞跃，其初衷是为在计算机之间共享文档提供一种简单便捷的方式。自此，我们开始将8月31日定为万维网日。
这是一次只读体验；没有登录、没有交易、没有个性化内容，当然也没有人工智能。随着网络的成熟，我们的期望也随之提升。然而，尽管网络带来了巨大的机遇，但也带来了新的风险。
万维网不仅改变了我们连接的方式，还迫使我们重新思考如何保障这些连接的安全与信任。我们开始好奇自己的数据如何被使用、如何被保护，我们的对话是否私密，以及另一端的人（或企业）是否如他们所声称的那样。突然间，仅仅访问一个网站已不够，我们需要信任它。这种信任并非偶然，而是建立在一个名为公钥基础设施（PKI）的强大框架之上。PKI 使安全通信成为可能，验证身份，并保护数字交互。正是 PKI 使您的浏览器能够保护您的交易，使您的组织能够保护敏感数据和通信。
什么是数字身份——我们在网络上是谁？
在现实世界中，身份通过护照、驾驶执照等文件以及面对面互动来确立。而在网络世界中，身份的确认则稍显复杂。数字身份的核心在于回答一个简单却至关重要的问题：“你是否真的是你所声称的那个人？”无论是登录银行账户、访问企业网络，还是签署重要文件，数字身份都是确保安全访问与防范潜在安全漏洞之间的关键屏障。它使系统能够识别并授权你的身份。
数字身份的4个核心组成部分
- 标识符: 用户名、电子邮件地址、IP地址和设备标识符。
- 凭证: 密码、个人识别码（PIN）、生物识别信息和数字证书。
- 属性: 个人身份信息，如姓名、年龄和位置。
- 行为数据: 行为模式，如打字速度、登录时间和设备使用情况。
这四个要素共同作用，形成一个独特的数字指纹。但与物理身份不同，数字身份是动态且依赖于上下文的；你可能在一个平台上是客户，在另一个平台上是员工，在第三个平台上是内容创作者。
这不仅仅是关于便利性——事实上，如今一个简单的密码已经不够用了——这是关于安全性的问题。网络犯罪分子利用身份冒充来实施犯罪。钓鱼攻击、伪造域名和凭证盗窃等手段，都是为了利用弱身份验证实践。如果没有一种强大的在线身份验证方式，用户将面临风险，而组织则可能面临声誉和收入的双重损失。
为什么数字身份如此重要
- 访问控制: 确保仅授权用户能够访问敏感系统或数据。
- 用户体验: 实现跨设备无缝登录、个性化设置及使用连续性。
- 安全性: 帮助防范欺诈、冒充及未经授权的访问。
- 合规性: 符合GDPR、HIPAA及PSD2等监管要求。
在当今世界，任何人都可以打造一个令人信服的在线形象，而数字身份正是区分可信互动与高风险互动的关键。在网络世界中，信任至关重要。
PKI：数字信任背后的力量
因此，如果数字身份是网络上的“谁”，那么公钥基础设施就是“如何实现”。
PKI 是实现数字信任的基础技术，它在您访问安全网站、发送加密消息或签署数字文档时，默默地在后台运行。通过使用加密密钥对（公钥和私钥）以及由受信任的证书颁发机构（CA）签发的数字证书，PKI 验证身份并保护连接或通信中的数据。
PKI 支持：
- 身份验证: 验证用户、设备或服务器是否为其声称的身份。
- 加密: 对数据进行加密，确保只有授权接收者能够访问，例如电子邮件安全。
- 完整性: 确保数据在传输过程中未被篡改，例如代码和软件签名。
- 不可否认性: 在某些情况下，提供来源和交付的证明，这对法律和金融交易至关重要，例如符合eIDAS法规的数字签名。
如果数字世界没有公钥基础设施（PKI），它未必会变得更慢，但风险会大得多。PKI之所以成为组织的重要资产，在于其可扩展性和自动化能力；它能够在用户、设备、应用程序和地理区域之间建立信任。而在当今以混合云为基础的数字工作环境中，这种信任和自动化水平不仅有用，更是必不可少的。
数字身份管理与在线信任构建的5大工具
- 安全套接字层（SSL）/传输层安全（TLS）: 或许是安全数字交互的核心，SSL/TLS 使加密、认证、安全的网络连接成为可能。无论是传输敏感的商业或个人数据，还是处理金融交易，这都确保了双方可以信任其连接的完整性。
- 多因素认证（MFA）: 仅凭密码已不足以保障安全。基于公钥基础设施（PKI）的多因素认证可验证用户的身份，即使密码被泄露，也能防止未经授权的访问，从而保护关键系统和信息的安全。
- 电子邮件安全与认证: 电子邮件是攻击者最常利用的攻击途径之一，但公钥基础设施（PKI）使收件人能够重新信任其通信内容。通过电子邮件加密技术及验证标记证书（VMCs）等工具，用户可对电子邮件的安全性和真实性充满信心。
- 自动化: 数字威胁不断演变，这意味着数字信任生态系统正在迅速变化以适应这一趋势。随着标准的不断变化，例如至2029年证书有效期缩短，企业需要确保能够适应并扩展业务。手动管理安全流程（如证书管理和续期）已不再可持续，而自动化这些流程使企业能够跟上步伐、重新分配资源并为未来做好准备。
- 加密灵活性与数字转型: 我们已经提到，标准以及数字生态系统运作方式的变革正对组织产生重大影响，这包括新型威胁向量的演进、量子密码学 技术的逐步成熟以及人工智能技术的广泛采用。然而，数字转型等新兴理念鼓励组织以灵活的方式应对这些挑战。 通过以加密灵活性为核心提升安全基础设施，企业能够在不断变化的环境中迅速调整策略，并保持战略优势。
对大多数人来说，互联网就是这样运作的。我们登录、点击“立即购买”、发送文件、签署文件并加入通话；往往无需多想。但在这看似简单的每一个操作背后，都有一套复杂的数字信任机制在默默运作，致力于保护您的数据——无论是个人数据还是商业数据——安全无虞。
我们常常对互联网习以为常，但万维网日提醒我们，这项变革性技术是多么宝贵的资源，也提醒我们为何需要保护它。如果没有公钥基础设施（PKI），贵组织的内部系统将面临身份冒充、数据泄露和未经授权访问的风险。即使是某些情况下具有法律约束力的数字签名，也依赖于PKI来验证签名者身份并确保文件自签名后未被篡改。
如果您正在考虑使用PKI来保护您的连接、交易、通信和品牌身份，并且希望了解GlobalSign的解决方案如何帮助您， 请立即联系我们的团队。
