壹

安全的本质在于保护数据和资产。数据保护的关键在于管理数据的访问身份。传统的账号方式将用户划分为合法和非法，这种划分的基础就是“身份”。有效的数据资产保护需要注重人的“身份”管理，即关注访问数据资产的每个用户的真实身份上。

要实现访问数据资产的身份化管理，需要明确谁在访问数据资产、谁在下载文件、谁在传输数据等操作，即确认“谁”的身份。这种身份确认有许多手段，如将账号与个人绑定，以便知道谁在使用，相当于“谁管理，谁负责”。然而，这种方式存在一些弊端，即尽管存在账号与人之间的映射关系，但登录仍依赖账号和密码方式。一旦非法人员绕过了这层关系，直接使用合法账号和密码登录，仍会存在非法使用合法账号的情况。因此，账号和密码成为了身份确认的关键。

针对账号和密码的管理手段有很多，比如定期更改密码可以解决长时间不更改密码导致密码被盗的问题，而弱口令检查则能够发现使用简单口令的情况。然而，这些手段虽然给攻击者或非法利用者带来一定的挑战，但不能从根本上解决实际的安全问题。此外，口令代管和弱口令检查需要消耗大量的人力和物力，并且维护成本也很高。一旦相关人员忘记进行代管或弱口令检查，就会存在一定的风险。

贰

为了解决这些问题，现有的多因素认证技术，如人脸识别、指纹识别、短信验证码、电子邮箱等提供了更高的安全保障。通过基于身份特征的认证方式，这些技术不再依赖传统的密码认证，从而有效解决了传统认证方式的限制，并提升了身份管理的安全性。

在数据资产管理中，通过借鉴这种思路，采用类似于“无密码”认证方式来保护数据资产。所谓“无密码”并不是完全摒弃密码，而是指通过使用基于身份特征的认证方式，摆脱了频繁记录和更改密码的困扰，避免了密码泄露的风险。通过整合统一身份与访问管理 （IAM）、资产统一认证引擎（AE）与超级SIM卡认证等技术，实现了资产的无密码认证。这种方式不仅提高了安全性，也简化了用户操作流程，并减少了密码管理的负担。

叁