微軟近期宣布了一項(xiàng)新政策，規(guī)定自2024年9月起，其在中國(guó)的員工在工作時(shí)間內(nèi)僅能使用iPhone手機(jī)，不得使用基于安卓系統(tǒng)的設(shè)備。
微軟指出，所有使用Android手機(jī)的員工都可以獲得一部128GB版的iPhone 15，作為他們的工作手機(jī)。
微軟的這項(xiàng)新措施是其全球“安全未來(lái)計(jì)劃”（Secure Future Initiative）的一部分，目的是確保所有員工都能通過(guò)Microsoft Authenticator和Identity Pass兩款應(yīng)用程序進(jìn)行安全的身份驗(yàn)證。
什么是“安全未來(lái)計(jì)劃”？
微軟的"安全未來(lái)計(jì)劃"于2023年末啟動(dòng)，是一項(xiàng)旨在加強(qiáng)公司產(chǎn)品和服務(wù)安全性的內(nèi)部戰(zhàn)略。通過(guò)創(chuàng)新技術(shù)、文化改革和嚴(yán)格的安全管理，該計(jì)劃致力于應(yīng)對(duì)日益復(fù)雜的網(wǎng)絡(luò)安全挑戰(zhàn)，并提升整體安全水平。
計(jì)劃的核心目標(biāo)是減少微軟產(chǎn)品中安全漏洞的發(fā)生，并加快修復(fù)這些漏洞的速度。此外，微軟還致力于為用戶(hù)提供更安全的默認(rèn)設(shè)置，并推廣使用微軟身份驗(yàn)證庫(kù)，以更有效地保護(hù)用戶(hù)賬戶(hù)信息。
Microsoft Authenticator，一款基于微軟身份驗(yàn)證庫(kù)的移動(dòng)應(yīng)用，是該計(jì)劃的關(guān)鍵組成部分。
它不僅支持身份驗(yàn)證，還提供安全登錄功能。啟用雙重驗(yàn)證后，用戶(hù)必須通過(guò)該應(yīng)用批準(zhǔn)所有登錄請(qǐng)求，從而顯著提高賬戶(hù)的安全性。
與此同時(shí)，Identity Pass作為一款企業(yè)級(jí)身份驗(yàn)證應(yīng)用，與Microsoft Authenticator功能相似，但專(zhuān)為企業(yè)辦公環(huán)境設(shè)計(jì)。
使用Identity Pass需要提交更嚴(yán)格的身份證明和自拍照，確保了其在企業(yè)級(jí)應(yīng)用中的安全性和可靠性。
Android系統(tǒng)為何不是首選？
我們都知道，Android操作系統(tǒng)安裝應(yīng)用程序的方式相當(dāng)自由，用戶(hù)可以隨意下載應(yīng)用安裝包，但只有通過(guò)官方Google Play應(yīng)用商店下載的應(yīng)用程序才能保障其安全性。
更為關(guān)鍵的是，這兩款應(yīng)用的Android版本依賴(lài)于谷歌的GMS服務(wù)才能正常運(yùn)行。
首先，它們需要使用谷歌的FCM服務(wù)來(lái)提供推送通知。正如之前提到的，用戶(hù)在登錄個(gè)人或辦公賬戶(hù)時(shí)，需要在應(yīng)用中批準(zhǔn)登錄請(qǐng)求，否則請(qǐng)求將被拒絕。如果應(yīng)用無(wú)法接收到通知，用戶(hù)就無(wú)法進(jìn)行登錄批準(zhǔn)。
此外，GMS還提供了一系列的安全服務(wù)和API，這些服務(wù)可以幫助應(yīng)用檢測(cè)設(shè)備的安全狀態(tài)，并防止應(yīng)用在可能被破解或不安全的設(shè)備上運(yùn)行。對(duì)于身份驗(yàn)證應(yīng)用來(lái)說(shuō)，這些安全服務(wù)是至關(guān)重要的。
然而，由于Google Play和GMS服務(wù)在中國(guó)大陸地區(qū)不可用，中國(guó)員工理論上無(wú)法通過(guò)官方渠道獲取并使用這兩款應(yīng)用。
因此，微軟為員工提供iPhone手機(jī)，以推進(jìn)其“安全未來(lái)計(jì)劃”，確保員工能夠使用安全的身份驗(yàn)證工具，這在邏輯上是合理的。
通過(guò)使用iPhone，員工可以利用蘋(píng)果的App Store和APNS消息推送服務(wù)，確保他們能夠安全地使用Microsoft Authenticator和Identity Pass，從而保護(hù)他們的數(shù)據(jù)安全和個(gè)人隱私。
