為了擺脫口令密碼的諸多弱點(diǎn)，大公司紛紛奔向生物識(shí)別技術(shù)的懷抱：采用指紋、掌紋、虹膜掃描或者語音識(shí)別技術(shù)進(jìn)行用戶身份驗(yàn)證。為提升安全性，智能手機(jī)也配備了生物識(shí)別功能。但即使口令密碼被歷史淘汰，也無法將黑客徹底拒之門外。

　　自拍安全

近期召開的RSA上，生物識(shí)別技術(shù)公司Daon的高管康納·懷特，現(xiàn)場展示如何登錄自己的銀行賬戶。

“我剛剛啟動(dòng)了我們的手機(jī)應(yīng)用，你可以看到，我直接進(jìn)入了應(yīng)用，請注意它是怎么驗(yàn)證我的身份的。”

他沒有輸入任何密碼，只是將他的iPhone對準(zhǔn)他的臉，就好像要自拍一樣。他眨了眨眼——故意的。隨之而來的是一聲快門按動(dòng)的聲音。

“我眨眼是因?yàn)檎掌粫?huì)眨眼。這是一個(gè)基本測試，確保這不是網(wǎng)上某個(gè)人拿著我的照片招搖撞騙。”

如果自拍安全措施無法起效——比如說你在一間昏暗的房間里，你可以用指紋或者聲音驗(yàn)證代替。懷特念了如下句子以登入應(yīng)用：“我的身份是安全的，因?yàn)槲业穆曇艟褪峭ㄐ凶C。”

他的公司最近與金融服務(wù)集團(tuán)公司USAA簽訂了一份為其賬戶持有人進(jìn)行生物特征識(shí)別的大單。懷特表示，銀行現(xiàn)在常常找他，因?yàn)榕f系統(tǒng)的問題很多。由于生物特征是超個(gè)人化的，因此生物識(shí)別是一個(gè)絕佳的選擇。

“綜合考慮各種情況之后，就是個(gè)選擇問題了。”懷特說，“如果人們覺得生物識(shí)別令人感到不舒服，那不用就是了。他們可以繼續(xù)沿用基于密碼的模式。雖然有可能得不到他們想要的服務(wù)等級，但這是他們的選擇。”

目前來講，這是個(gè)選擇問題。但鑒于公司將生物識(shí)別技術(shù)融入硬件的速度，很快它就將成為新常態(tài)了。

專利競賽

十年前只有46項(xiàng)生物識(shí)別技術(shù)專利應(yīng)用，而在2014年，這一數(shù)字已經(jīng)上升到至少567項(xiàng)。這絕對是個(gè)持續(xù)增長的數(shù)字，并且可以預(yù)測它還會(huì)繼續(xù)保持增長態(tài)勢。

蘋果、三星、谷歌、微軟和英特爾都在申請專利，生物識(shí)別技術(shù)是智能手機(jī)和可穿戴設(shè)備及物聯(lián)網(wǎng)等最新前沿宏偉藍(lán)圖的一個(gè)關(guān)鍵支撐。

根據(jù)專利申請報(bào)告：蘋果打算用生物識(shí)別技術(shù)鎖定和解鎖消息“只有你的眼睛才可以讀到這些文本”。微軟則對娛樂價(jià)值很感興趣，正打算研發(fā)可以監(jiān)測心跳或血液攜氧量水平的設(shè)備。如果玩家心跳加速，音樂將基于游戲提供商意圖創(chuàng)建的游戲場景適當(dāng)調(diào)快或降慢。

另一面

生物識(shí)別技術(shù)大爆發(fā)提起了一些眾所周知的隱私方面的關(guān)注。它同時(shí)也引發(fā)了一些不怎么為人所知的安全上的考量。

美國柏尚風(fēng)險(xiǎn)投資公司的大衛(wèi)·考恩是一名投資人。他已經(jīng)在數(shù)字安全公司上投入了上億美元，但他拒絕投資生物識(shí)別技術(shù)。

“無論密碼還是生物特征都能被偷取。”他說道，“但只有密碼是能修改的。一旦你的指紋被盜，就永遠(yuǎn)處于被盜狀態(tài)，而你也就此陷入困境。”

黑客已經(jīng)可以制作贗品指紋了——利用網(wǎng)上放出的帶有人們手部特征的照片，假指紋刷進(jìn)iPhone 6指紋掃描器毫無壓力。前一陣子，黑客利用拍照得到了德國國防部長的指紋。

在一個(gè)任何事物都能被復(fù)制被入侵的世界里，生物特征被入侵的損失實(shí)在太高昂。我們還需要其他的選擇。

原文地址：http://www.aqniu.com/news/7593.html