当前位置:首页 > 知道中心 > 新闻资讯 > 文章

生物密码时代何时到来

发表于:2013-10-07| 次阅读| 作者:藕码网
TAG:
摘要:生物密码时代何时到来?尚存隐私泄露隐忧

iPhone 5s 上市以来的持续热销也让Touch ID(指纹识别技术)愈加深入人心。但追溯人类历史文明,密码的历史几乎和文字是同时诞生。若看密码诞生的初衷——一都是为了信息安全考虑,无论是身份验 证、信息加密、或是上情下达传递信息。在几千年的人类密码历史中,通过文字、声音、图像、甚至是血液加密,都旨在保护着信息的安全。

在目前的数码产品尤其是智能手机的解锁方式中,“数字+字母”的组合密码、滑屏解锁和图案解锁 是最为常用的几种方式。但这些传统的密码存在一个明显的问题,密码强度和安全系数成正比,和可记忆程度成反比。用户如果想提高密码被破解的难度性就必须要 有足够复杂的组合密码,这也意味着难于记忆。

对于每天被高频率打开屏幕使用的智能手机,每次都要输入密码的体验也不佳。而iPhone 5s的Touch ID则大大减轻了这一不适感,用户将手指放在主屏按钮上就能解锁手机。

当成熟的生物识别技术开始以密码形态潜入随身设备时,大众该怀揣怎样的心理与措施,来面对隐私数据信息的保护?

或许,你现在有足够多的理由去抛弃传统方式——设置8-16位(或是更长)的数位密码来保卫你的数据安全:由于海量的移动应用与社交网络,设置一长串数位密码繁琐又不容易被记忆;设置数字密码很容易被黑客破解;数字密码甚至不是具备友好的交互的特质……

出于简化识别环节、方便快捷验证信息的目的,开发者们想出了各种方式来设置密码锁:如通过Open ID一键登录到社交网络及其热门应用;再如利用多点触控在屏幕上设置简单的图像轨迹,给智能设备上锁。

“但那些很容易被黑客识破,在移动互联的时代,一触发便殃及鱼池。”随手记创始人谷风向腾讯科技表示,数位密码与图像密码都是是静态数据,在计算机内存与网络传输中,极易受到黑客破解。唯有降低静态数据的精准度、提高动态数据的复杂度,来增加攻击者的成本。

那么iPhoen5s的指纹识别是否能提高数据的安全性?“相对提高了,但也不绝对提高。”谷 风认为,除去iPhone5s指纹数据不连服务器的前提下,生物识别具有不可修改性。谷风举例,倘若用户生物信息存储在本地,但一旦生物信息遭窃,因为其 生物属性不可修改,即使是运营者知道此事,也束手无策。

关于这一点HID(中国区)渠道总监李桢,也同样有感触。在专业安防领域,生物识别技术应用非常普遍(如虹膜识别、静脉识别、动脉识别、人脸识别、声纹识别)但也并非100%对每个人的信息验证都能奏效。“生物识别的不通过率在千分之二至万分之五之间。”

李桢向腾讯科技举例,如指纹识别都是通过光学指纹机设备来采集数百个校对点,校对点对指纹识别的精确度起到决定性作用。但校对点的设置也需要适中。

“经常会出现这样的情况,比如校对点过少,那么通过信息识别通过率就会很高,反则安全系数不 高;如果校对点过高,通过率低、安全系数高,也存在着验证者自身无法通过的情况。”李桢谈到,每个人的指纹、面部纹路都存在唯一性,但人类的身体会随着岁 月的流逝或意外事件而产生变化,如果指纹机不能精确识别这些变化,那么指纹密码也就无从谈起。

现在在专业安防领域相对高端的生物识别技术,是虹膜识别与X光识别,相较于指纹识别与人脸识别 又提高了一个安全等级,但造价也高。“虹膜识别系统造价在万元左右,X光识别系统则高达数十万元。”李桢谈到,生物识别技术较传统密码机制,确实提高了安 全系数。而随着市场对生物识别技术的认知有所提高,未来市场发展前景会好于现在。

      

随着Google Glass刮起的可穿戴设备风潮,越来越多的可穿戴设备开始引入生物识别技术与功能。

如加拿大Biomin公司研发出一款生物技术腕带,通过扫描心脏活动来识别佩戴者身份,因为每 个人的心脏活动都是独一无二的,心脏的形状、大小、位置和心律等因人而异,并且无法被复制或窃取。Nymi腕带必须与使用者皮肤直接接触才能识别心脏活 动。Nymi手环可以解锁日常用品,如保险柜、车门、电脑、支付网上账单。

“深圳的山寨厂商早在3年前生产的笔记本电脑设备,就有生物识别技术了,比如指纹识别、人脸识别、语音识别。”腾讯小Q机器人负责人方琎向腾讯科技谈到,现在可穿戴设备可以拥抱这些生物识别技术,但同样不能忽视存在的隐私保护问题。

Google Glass确实正受到监管部门的高度关注与担忧。因为佩戴者可以随时带着谷歌眼镜拍摄照片、或是录音录像,并随时分享到互联网上。曾帮助LG、沃达丰和富 士通等客户设计产品的PDD公司的首席设计创新师奥利弗-斯托克斯(Oliver Stokes)谈到:“一想到你可能会无意中成为别人收集数据的工具,这简直令人感到不寒而栗。谷歌已知道你在哪里,你在寻找什么。现在,它准备弄清楚你 在看什么。”

近期就在谷歌眼镜拉开全美宣传攻势之时,他们也承认Google Glass登陆欧洲的时间或将推迟,原因是在欧洲各国的隐私保护标准和监管机构各不相同,会严重拖慢谷歌眼镜的推出。(不要忘了,Google至今都还面 对着因违反法国隐私数据保护规定而开出的40万美元的罚单。)

今年3月位于美国西雅图的5点咖啡馆在Facebook明令禁止谷歌眼镜佩戴者进入咖啡馆;新 泽西州博彩业执法当局甚至允许当地赌场禁止谷歌眼镜,随之而来的还有全美影院主协会……可以想象,生活中有那么多公共场所都有着绝对的隐私需求:健身房更 衣室、俱乐部、警察局、银行等等。


注:本站部分信息可能源于互联网分享,如有侵权,请告知,我们将及时删除!

  • 用户评论
  • 相关文章
  • 最新评论

    验证码:
  • 暂无关联文章