8种前沿身份认证技术 可以扔掉密码了

  越来越多的信息系统和服务,不断激升的安全风险,逼迫我们使用和记忆日益繁杂的口令密码。但即使这样,也无法真正的保证安全。

  安全牛认为,使用密码口令来进行身份认证的时代终将成为历史,人们再也不用设计并记忆那些繁杂的字符串。下面将介绍的这8种科技,有的已经在使用中,有的将要投入使用,还有的只是一个理论概念,但无论哪一种前沿技术都蕴藏着人类无需再使用密码的无限可能。

  一、智能手机

  模式:使用智能手机登录网站,并通过NFC(近场通讯)和短信提供安全认证。

  实例:谷歌基于NFC的解锁技术,tap-to-unlock(轻触解锁)。

  优点:使用便捷。

  缺点:取得网站的合作很困难,因为需要把整个系统中基于口令的地方从系统中剥离。也许现有的口令模式可以作为一个过渡,先使用手机登录服务,然后使用该服务登录网站。

  二、 还是智能手机

  模式:使用智能手机上的第三方软件登录网站甚至个人计算机。

  实例:Ping Identity。当用户登录时,一个一次性的令牌会发送到用户手机上。用户只需点击令牌即可通过认证。

  优点:操作简单之极,还可以与其他基于智能手机的方法共用,以增加安全性。

  缺点:在于推广,说服企业使用这些第三方软件非常困难。

  三、生物识别

  模式:使用指纹或虹膜扫描,或者手掌静脉扫描。

  实例:不计其数。指纹扫描已经得到广泛应用,虹膜扫描虽然很少,但应用规模正在扩大。

  优点:指纹识别技术成本低,覆盖面广,并被大众接受,对于非技术人员的用户尤为实用。

  缺点:尽管有着各种好处,指纹验证并未呈现出替代口令验证的态势,而虹膜扫描的技术要求比较高。另外,个人隐私问题也是生物识别普及一个很大的障碍。

  四、生物识别结合智能手机

  模式:智能手机内置的生物识别传感器

  实例:三星Galaxy S5和HTC One Max,还有最近焦头烂额的iPhone 6。

  优点:多功能集于一体,智能手机的应用非常广泛而且易于使用,并免去了指纹注册的程序。

  缺点:尽管不是很容易,但被黑客破解的可能性还是很大。最坏的是,一旦指纹被盗换,更换不易。

  五、数字纹身

  模式:皮肤上直接配戴的弹性电子设备,就像纹身贴纸,通过NFC执行验证。

  实例:摩托罗拉的Moto X,可附带一盒价值10美元的纹身贴纸,每张贴纸可以用5天。

  优点:理论上很不错,无需触碰,也几乎不用携带任何设备,贴着贴纸的人就是口令。

  缺点:目前来说,价格相对较高,每周平均1美元。而且人们是否愿意贴张贴纸来换取不输入口令的便利,还真不好说。

  六、口令药丸

  模式:这种认证技术需要把一粒电子“药丸”吃到肚子里,这个药丸可以透过身体发出信号。

  实例:去年摩托罗拉就示范了这样的一个药丸,生产商是Proteus数字医疗公司,用来采集患者的身体数据。

  优点:数字药丸可以让认证过程变得完全与用户“无关”,省去了用户主动的认证动作,比如输入口令。

  缺点:吞下一粒电子药丸?如果说数字纹身还可勉强接受,大部分人可能无法同意把认证设备吃到肚子里,更何况药丸的疗效可能只有一天。

  七、声音识别

  模式:利用声音识别来进行身份认证。

  实例:2007年成立的一个新兴公司Porticus,已经有一个比较成熟的产品VoiceKeyID,可以用在多种移动设备和嵌入式平台。

  优点:可以轻松的改变原密码,只需重读一个短语或一句话就行了。而且,说话比输入口令或其他形式的识别动作都要省时省力,同时解放双手。最后,麦克风已经硬件的标配了。也就是说,有着广泛的应用。

  缺点:和其他任何技术一样,第三方工具或产品最困难的地方就是如何让用户选择它。

  八、脑电波认证

  模式:在脑子里想一下你的密码就可以登录。神奇吧?

  实例:美国加州伯克利信息学院的已经制作出原型产品,一个内置EEG(脑电图)传感器的蓝牙设备。它使用一些容易识别的记忆行为“传递思维”,比如上下移动手指。

  优点:消费级别的EEG硬件并不贵,而且该检测技术可以精确的识别出口令。

  缺点:即使你不害怕被计算机读出你的思想,可能也不愿戴上这么一个笨重的“大耳机”。

 

上一篇:安卓防火墙 PS DroidWall

下一篇:施密特反击库克:谷歌信息安全技术好于苹果