09　Security Group Plans for a Future Without Passwords

Having to remember multiple passwords may soon be a thing of the past.

Setting the stage for a password-free future, an industry consortium（協會）has issued a set of instructions that specify a number of 1 ways that computers and devices can confirm a user's 2 . The FIDO (Fast IDentity Online) Alliance, which issued the specifications（規范）, is backed by a number of large companies in the IT and banking industries, including Microsoft, Google, PayPal, Bank of America, and MasterCard.

After two years of work, FIDO has issued the first 3 completed drafts of two specifications. If widely 4 , these specifications could form the basis for securing online communications without using passwords, which are cumbersome（麻煩的）and can pose security threats.

The two specifications describe procedures that systems can use to 5 a person's identity. For instance, biometric sensors such as fingerprint readers could identify a user's identity. A portable hardware token, which can be carried about, could also be used to authenticate（認證）individuals.

Today, most users log on to secured online services using passwords, yet this approach remains 6 . More than 76 percent of online breaches 7 weak or stolen log-in credentials, according to a survey from Verizon. While other forms of authentication such as biometrics have long been 8 , there has been little industry consensus on how these security mechanisms should be implemented, leading to a fragmented and complex environment for online authentication management.

Members of the FIDO Alliance are now able to use these specifications to build security systems. Companies such as Google, PayPal, Samsung and Alibaba have already incorporated（包含）early drafts of the specifications into their products and 9 .

Now that it has finished the core specifications, the FIDO Alliance is working on a set of 10 that will incorporate additional forms of access security, such as establishing identities using Near Field Communications and Bluetooth wireless communications.

選項分析

［名詞］ability能力 extensions擴展 identity身份 services服務

［動詞］classified分類 deployed展開 exploit利用；開發 verify核實

［形容詞］alternate供選擇的 available可得的 problematic有問題的 unrealistic不切實際的

［副詞］fully完全地 immediately馬上 partially部分地

長難句點睛

Setting the stage for a password-free future, an industry consortium（協會）has issued a set of instructions that specify a number of alternate ways that computers and devices can confirm a user's identity. (Line 1, Para. 2)

［解析］句子的主干為an industry consortium has issued a set of instructions。主干后接that引導的定語從句，修飾先行詞instructions，先行詞作該定語從句的主語。該定語從句中又嵌套了一個定語從句that computers...user's identity。setting the stage for a password-free future是現在分詞短語作狀語，修飾主句謂語。另外，本句在翻譯成中文時最好與本段第二句調整一下順序，先翻譯第二句，即先說明行業協會快速在線身份識別聯盟發布了一組行業規范，然后再介紹該行業規范。

［譯文］規范為計算機及其他設備指定了一系列可替代的用戶身份識別方式，旨在構建一個無需密碼的未來平臺。

答案精解

1.B　alternate

［快速解題］形容詞辨義題。根據空格前的a number of和空格后的ways可以判斷，此處需要填入一個形容詞。備選詞匯中只有alternate“供選擇的”符合此處語境，故選B。

2.I　identity

［快速解題］名詞辨義題。根據空格前的a user's可以判斷，此處需要填入一個名詞。全文都是圍繞身份驗證展開的，此處是文章第一次提到身份驗證，下文多處提到身份驗證。備選詞匯中只有identity“身份”符合此處語境，故選I。

3.H　fully

［快速解題］副詞辨義題。根據空格后的形容詞completed可以判斷，此處需要填入一個副詞，與completed一起修飾名詞drafts。備選詞匯中partially意為“部分地”，與空后的形容詞completed相矛盾，故排除。immediately意為“馬上”，不符合此處語境。只有fully“完全地”符合此處語境，故選H。

4.E　deployed

［快速解題］動詞辨義題。根據空格前的widely可以判斷，此處需要填入動詞的被動語態形式，由widely修飾。備選詞匯中有兩個選項是動詞的被動語態形式，classified意為“分類”，不符合語境。此處講的是“行業規范能否廣泛實施的問題”，因此deployed符合此處語境，故選E。

5.O　verify

［快速解題］動詞辨義題。根據空格前的不定式符號to可以判斷，此處需要填入一個動詞原形。備選詞匯中有兩個是動詞原形形式，exploit意為“開發”，verify意為“核實”，此處講的依然是“身份驗證的問題”，因此verify符合此處語境，故選O。

6.L　problematic

［快速解題］形容詞辨義題。根據空格前的remains可以判斷，此處應該使用主系表結構，所以空格處應該填入一個形容詞。根據空格所在句的句意可知，此處應該填一個貶義詞，備選詞匯中有兩個表示貶義的形容詞，一個是problematic“有問題的”，另一個是unrealistic“不切實際的”，此處講的是“通過密碼登錄來享用受保護的在線服務的問題”，這種方法并非不切實際，而是存在問題，因此problematic符合此處語境，故選L。

7.F　exploit

［快速解題］動詞辨義題。根據空格所在處的語法結構判斷，此處缺少謂語。根據上文語境today可以判斷，此處應該用動詞的一般時態。根據空格前的復數名詞breaches可以判斷此處謂語動詞應該用原形，備選詞匯中可選的動詞原形只剩exploit“利用；開發”，文章此處講的是“利用弱口令或竊取登錄憑證實現網絡入侵”的問題，因此exploit符合此處語境，故選F。

8.C　available

［快速解題］形容詞辨義題。根據空格前的have long been判斷，此處應該填入一個形容詞或者可以起到形容詞作用的過去分詞。備選詞匯中可選的過去分詞還剩classified“分類”，此處講的是“身份驗證技術早就可以使用”，因此classified不符合語境。備選的表達褒義的形容詞只剩available，意為“可得的”，符合語境，故選C。

9.M　services

［快速解題］名詞辨義題。根據空格前的products and可以判斷，空格處所填詞應該是與products并列的成分。通常“產品”和“服務”是兩個被一并提及的概念，此處講的正是“一些大公司在產品和服務中引入這些規范的早期草案”，services符合此處語境，故選M。

10.G　extensions

［快速解題］名詞辨義題。根據空格前的a set of及空格所在句的語法結構可以判斷，此處缺少介詞賓語，選項中可以充當介詞賓語的名詞還剩extensions“擴展”和ability“能力”。此處講的是“其他形式的安全訪問機制”，因此extensions符合此處語境，故選G。

重難點詞匯

multiple[?m?lt?pl] a. 多個的

instruction[?n?str?k?n] n. 指令

specify[?spes?fa?] v. 指定

con?rm[k?n?f??m] v. 確認

procedure[pr??si?d??(r)] n. 步驟

biometric[?ba????metr?k] a. 生物計量的 n. 計量生物學

sensor[?sens?(r)] n. 傳感器

implement[??mpl?ment] n. 實施

fragmented['fr?gment?d] a. 不完整的

全文譯文

安全團體計劃打造沒有密碼的未來世界

需要記住多個密碼的日子可能很快就一去不復返了。

在包括微軟、谷歌、貝寶、美國銀行和萬事達卡在內的諸多IT界及銀行界巨頭的支持下，行業協會快速在線身份識別聯盟（FIDO）發布了一組行業規范。規范為計算機及其他設備指定了一系列可替代的用戶身份識別方式，旨在構建一個無需密碼的未來平臺。

經過兩年的努力，快速在線身份識別聯盟已經發布了兩個規范的最初完整草案。如果這兩個規范能夠得到廣泛實施，就可以為無需使用繁雜且具有潛在安全威脅的密碼機制來保護在線通信打下基礎。

兩個規范描述了各系統用來驗證個人身份的過程。例如，類似指紋識別器這樣的生物傳感器可以對用戶進行身份識別；可隨身攜帶的便攜式硬件令牌同樣可以用于個人認證。

如今，大多數用戶還在通過密碼登錄來享用受保護的在線服務，盡管這種方法仍然存在問題。根據威瑞森電信公司的一項調查顯示，超過76%的網絡侵入都是通過利用弱口令或竊取登錄憑證實現的。而像生物識別這樣的其他形式的身份驗證技術雖然早就可以使用，但關于這些安全機制應該如何實現，卻幾乎沒有達成行業共識，造成了當前在線身份驗證管理環境的分散性和復雜性。

快速在線身份識別聯盟的會員現在已經可以使用這些規范來構建安全系統了。像谷歌、貝寶、三星和阿里巴巴這樣的公司已經在他們的產品和服務中引入了這些規范的早期草案。

核心規范現在已經完成，快速在線身份識別聯盟還在努力引入一系列其他形式的安全訪問機制，如使用近場通信和藍牙無線通信建立身份識別等。