我們希望通過(guò)密碼讓隱私和財(cái)務(wù)更安全，但密碼也常常讓我們陷入完全相反的境地。?? ?
??
“嘟嘟嘟，嘟嘟嘟”一陣急促的電話鈴聲叫醒了睡夢(mèng)中的小王。 ?? ?
“小王，你最近很缺錢(qián)嗎？怎么突然在微信上跟我借錢(qián)？”電話那端是好久沒(méi)聯(lián)系的大學(xué)同學(xué)，小王一頭霧水。 ?? ?
接著小王又接到了一些好友和同事的電話，發(fā)現(xiàn)大家都收到自己借錢(qián)的消息。他趕緊登錄微信，可微信密碼已被人改過(guò)了，無(wú)論怎么試都登不上去。后來(lái)，找回了微信賬號(hào)的小王通過(guò)微信朋友圈發(fā)布了一則消息“朋友們，萬(wàn)一哪天我微信向你們借錢(qián)，千萬(wàn)不要借給我哦，一定要電話確認(rèn)?！?? ?
上面的場(chǎng)景是發(fā)生在武漢王先生身上的真實(shí)事件，雖然所幸沒(méi)有朋友上當(dāng)，但密碼被盜的經(jīng)歷著實(shí)讓王先生冒了一身冷汗。在我們?nèi)粘Ｉ钪?，密碼正在全方位接管我們的生活，類似這樣的事件屢見(jiàn)不鮮。我們希望通過(guò)密碼讓隱私和財(cái)務(wù)更安全，但密碼也常常讓我們陷入完全相反的境地。 ?? ?
為了降低密碼被盜的風(fēng)險(xiǎn)，我們總是被建議設(shè)定足夠長(zhǎng)的密碼，越復(fù)雜越好。這些密碼通常包含大寫(xiě)或小寫(xiě)字母、數(shù)字以及各種符號(hào)，在可能的情況下，數(shù)字盡量的少。對(duì)不同的賬戶，同一個(gè)密碼不建議重復(fù)使用，而且最好經(jīng)常變更密碼?？墒?，即使是安全專家他們自己，恐怕也沒(méi)有這樣好的記憶力吧！
? ? 本月初，美國(guó)科普作家David Pogue在著名科普雜志《科學(xué)美國(guó)人》上發(fā)表的題為“Passwords Are on the Way Out, and It's about Time”的文章[1]受到廣泛關(guān)注，作者用幽默生動(dòng)的語(yǔ)言描述了大家為密碼所困時(shí)的復(fù)雜心情，并提到了幾種較新的生物識(shí)別技術(shù)，包括指紋識(shí)別、虹膜識(shí)別、語(yǔ)音識(shí)別以及面部識(shí)別等。?
下面，我們來(lái)簡(jiǎn)單介紹幾種密碼管理工具以及這幾種生物識(shí)別技術(shù)在智能識(shí)別和隱私管理等方面的應(yīng)用。 ?? ?
借助第三方工具“管理”密碼?? ?
目前主流的密碼管理工具包括1Password和Dashlane，這類軟件可以替用戶記住和輸入復(fù)雜冗長(zhǎng)的密碼。1Password是應(yīng)用較多的通用型密碼管理工具，其在密碼安全保護(hù)方面設(shè)計(jì)卓越，贏得廣泛贊譽(yù)。而Dashlane是新近出現(xiàn)的密碼管理工具，2015年推出第一個(gè)安卓版本，Dashlane迭代迅速，2016年已經(jīng)升級(jí)至第四個(gè)版本。和1Password相比，Dashlane最大的優(yōu)勢(shì)在于其Password changer可以自動(dòng)在許多網(wǎng)站上更換新密碼，免除了密碼修改之苦。其他相對(duì)小眾的密碼管理工具還有Lastpass等。 ?? ?
但是類似于1Password和Dashlane這樣的密碼管理工具大部分是收費(fèi)的，而且不適用于所有的網(wǎng)絡(luò)賬戶。所以，對(duì)于大部分公眾而言，這類軟件的普及度相對(duì)較低。
? ? 更糟糕的是，所謂的密碼也并不總是安全可靠的，在日常生活中我們經(jīng)常能看到密碼被盜或者某公司的服務(wù)器遭到黑客攻擊的報(bào)道。游戲巨頭育碧公司就曾承認(rèn)，公司的數(shù)據(jù)庫(kù)遭到破壞，并建議用戶立即更改密碼。而最近，全球最大的職業(yè)社交網(wǎng)站LinkedIn的一次網(wǎng)絡(luò)安全事故導(dǎo)致了超過(guò)60億經(jīng)過(guò)加密的密碼泄露?？雌饋?lái)，似乎到了跟密碼說(shuō)再見(jiàn)的時(shí)候了！?
生物識(shí)別技術(shù)“加持”后密碼時(shí)代?? ?
那么，在后密碼時(shí)代，有什么辦法可以解決這一問(wèn)題呢？ ?? ?
答案是基于個(gè)體特征的生物識(shí)別技術(shù)。事實(shí)上，生物識(shí)別早已不是什么新鮮事物，在眾多科幻和高科技電影中，各種炫酷的生物識(shí)別技術(shù)讓人印象深刻，比如步態(tài)識(shí)別、基因鑒別等。 ?? ?
我們每個(gè)人都具有獨(dú)一無(wú)二的生物特征，比如指紋和虹膜，可以作為身份驗(yàn)證的手段，生物識(shí)別技術(shù)正是建立在這些特征的基礎(chǔ)上。它的優(yōu)勢(shì)在于不需要記住一長(zhǎng)串的文本，安全簡(jiǎn)單。有了生物識(shí)別，我們就不用擔(dān)心密碼被盜或者對(duì)著“您輸入的密碼不正確”而焦躁不安了。 ?? ?
現(xiàn)在，智能手機(jī)、平板電腦都有指紋識(shí)別功能，而且越來(lái)越普遍，這對(duì)我們登錄各類機(jī)器和賬戶非常有用。但是指紋識(shí)別也存在一些問(wèn)題，比如某些人或某些群體的指紋特征少，難以成像。指紋識(shí)別最大的問(wèn)題還是安全問(wèn)題，因?yàn)橹讣y可以通過(guò)手術(shù)或一些有創(chuàng)手段得以改變或破壞，而且每一次使用指紋時(shí)都會(huì)在指紋采集頭上留下用戶的指紋印痕，這些指紋痕跡存在被某些別有用心的人復(fù)制和利用的可能性。 ?? ?
相比指紋識(shí)別，虹膜掃描是一類比較新的生物識(shí)別技術(shù)，其概念的提出到現(xiàn)在不超過(guò)30年，而指紋識(shí)別用于身份鑒定已經(jīng)超過(guò)130年。虹膜是位于黑色瞳孔和白色鞏膜之間的圓環(huán)狀部分，其包含有很多相互交錯(cuò)的斑點(diǎn)、細(xì)絲、冠狀、條紋、隱窩等細(xì)節(jié)特征。而且虹膜自胎兒發(fā)育階段形成后，在整個(gè)生命歷程中將保持不變。這些特征決定了虹膜特征的唯一性，同時(shí)也決定了身份識(shí)別的唯一性。中科院自動(dòng)化所模式識(shí)別國(guó)家重點(diǎn)實(shí)驗(yàn)室是世界上少數(shù)幾個(gè)掌握虹膜識(shí)別核心算法的單位之一，該實(shí)驗(yàn)室研究人員通過(guò)在礦山苛刻的環(huán)境下使用這一技術(shù)，證明了中國(guó)的虹膜識(shí)別技術(shù)不管是在識(shí)別速度、設(shè)備穩(wěn)定性以及解決礦工黑臉等問(wèn)題上，都處于世界領(lǐng)先水平。但虹膜掃描也不是完美的，目前仍存在一定的局限性。比如一些虹膜掃描儀需要通過(guò)追蹤閱讀時(shí)瞳孔的變化，來(lái)避免被被眼睛（虹膜）的照片所欺瞞；另一方面，裝備有虹膜識(shí)別的設(shè)備要實(shí)現(xiàn)小型化，成本較高。
? ??
? ? 語(yǔ)音識(shí)別也一樣，每個(gè)人的聲音都具有獨(dú)特的音高、音色和頻率，這可以成為一把密鑰。我們的手機(jī)和一些數(shù)碼產(chǎn)品都裝備有麥克風(fēng)，使得這項(xiàng)技術(shù)能夠被廣泛采用。一些人可能擔(dān)心某些別有用心的人會(huì)通過(guò)錄音來(lái)蒙蔽系統(tǒng)，可是只要用戶被要求讀的句子每次都不一樣，這個(gè)問(wèn)題就不會(huì)發(fā)生。然而，如果背景噪音太大或者不小心得了喉炎，那么，和所有其他生物識(shí)別安全系統(tǒng)一樣，它還需要一個(gè)后備系統(tǒng)來(lái)以防萬(wàn)一。?
最佳范例：WindowsHello?? ?
關(guān)于生物識(shí)別的應(yīng)用，Win10系統(tǒng)中的WindowsHello功能給出了很好的范例。在今年3月份的Build大會(huì)上，微軟正式宣布將為Edge瀏覽器引入一項(xiàng)全新的安全技術(shù)，即基于生物識(shí)別技術(shù)的WindowsHello登錄。它實(shí)際是一種生物特征授權(quán)方式，用戶自身就是解鎖Windows、訪問(wèn)網(wǎng)站的密鑰。 ?? ?
Windows Hello包括面部識(shí)別、虹膜掃描、指紋認(rèn)證三種加密驗(yàn)證方式，由于這三種生物特征在每個(gè)人身上都具有唯一性，相比于容易被忘記和破解的密碼，操作更加方便，安全性也大大提升。這樣，用戶的服務(wù)器上不需要儲(chǔ)存任何密碼，用戶只需要面對(duì)著攝像頭或者摸一下識(shí)別器，就能立刻被Windows hello所識(shí)別，不給黑客可乘之機(jī)。此外，通過(guò)使用紅外技術(shù)，相機(jī)可以在各種光照條件下識(shí)別用戶的臉或虹膜，因此也不可能被照片或3D打印模型糊弄。 ?? ?
Windows Hello的識(shí)別速度非?？欤粌H可以用于網(wǎng)頁(yè)登錄，而且還能用于移動(dòng)支付。按計(jì)劃，微軟將在今年夏季正式推送的Windows 10年度更新中正式為用戶提供Windows Hello功能，但是尚不確定微軟是否會(huì)為該功能添加除Edge瀏覽器以外的第三方瀏覽器支持，眾多的微軟迷們是不是迫不及待了呢？ ?? ?
?
不難發(fā)現(xiàn)，密碼的概念已經(jīng)被打破了，新的技術(shù)可以安全便捷地滿足大家的需求。然而，以為就此就可以一勞永逸了？還不行，我們還是需要對(duì)我們的隱私保持警惕，因?yàn)檫@還會(huì)帶來(lái)新的問(wèn)題，比如生物識(shí)別掃描的數(shù)據(jù)庫(kù)由誰(shuí)管理？ ?? ?
? ? 作者：中科院上海生命科學(xué)研究院神經(jīng)科學(xué)研究所所 ?蔣夢(mèng)萍?
? ? ? ? ? 中科院上海生命科學(xué)研究院營(yíng)養(yǎng)科學(xué)研究所 ? ?熊 ?全???
? ? 參考文獻(xiàn)： ?? ?
1、Pogue D.，Passwords Are on the Way Out, and It's about Time, Scientific American（《科學(xué)美國(guó)人》），2016年8月1日，原文鏈接： ?? ?
http://www.scientificamerican.com/article/passwords-are-on-the-way-out-and-it-s-about-time/?? ?
官方微信
