生物識別技術認證的未來？

今天閱讀Mat Honan發表的一篇文章 有線 合格 “殺死密碼：為什麼字符串不能再保護我們” （翻譯成我們的語言是：“殺死密碼：為什麼一串字符不能再保護我們了？”），我記得幾天前與該社區的一些成員進行的一次對話，其中提到的傳播很少指紋讀取器的使用是一種身份驗證機制，尤其是在使用最廣泛的移動設備中，以及它們的使用將帶來的優勢。

該文章提供了一些示例，這些示例說明了一些用戶（包括該文章的作者）的帳戶是如何被黑客入侵的，並著重強調了密碼和當前用於保護我們的信息和隱私的身份驗證和驗證機制的真正缺陷。他提出了這種說法的理由，所有理由都非常有效，可以歸納為四個大類：

1.-處理能力的提高，可以通過使用網絡上可用的暴力破解和密碼字典來進行密碼黑客入侵。 來吧，憑藉當前CPU和GPU的容量，通過蠻力使用廣泛使用的黑客程序，加上我們可以輕鬆地連接到網絡的詞典，有人設法找到加密文件的密碼只是時間問題，即使它被認為是“安全的”，因為它包含字母，數字和其他字符，並且使這些功能在將來會繼續增加的情況越來越嚴重。

2.-同一用戶重複使用密碼。 我們做了什麼？ 我們使用相同的電子郵件帳戶在不同的服務中對自己進行身份驗證，即使在網絡上的各個位置進行註冊時，我們也使用相同的用戶名和密碼，除了將帳戶與相同的“備用”電子郵件地址“鏈接”起來外，從而如果有人可以訪問我們的一個帳戶，那麼他們實際上就可以訪問所有這些帳戶。

3.-使用網上誘騙和惡意軟件竊取密碼。 在這裡，最能影響用戶常識的因素是因為，如果您通常單擊您收到的郵件數量或訪問的頁面數量的鏈接，則您有可能自己提供信息，這些信息以後將被您使用。

4.-使用“社​​會工程學”。 這裡有兩個廣泛使用的方面。 一方面，越來越多的我們將自己的生活放到網上：Facebook，Linkedin，個人博客等。 向每個人提供我們生活的詳細細節（我們學習的地方，誰是我們的朋友，我們的寵物的名字等），在大多數情況下，這是對幾乎所有服務的驗證問題的答案我們註冊。 另一方面，黑客使用社交工程工具與客戶服務進行交互的能力使他們能夠相對輕鬆地利用他們擁有的有關我們的信息，說服這些服務是用戶真實的並獲得持有我們的帳戶。

嗯，隨著信息社會的發展，不可否認的事實是，我們在互聯網上的存在將繼續增長，而我們將在很大程度上依賴於在線服務的日常生活，這增加了我們的生活水平。通過使用NFC（近場通信）技術將手機轉換為電子錢包以進行支付的意圖，是安全性上一場完美風暴的要素，僅使用密碼就無法避免和目前的驗證機制。

與涉及安全性的所有問題一樣，有必要在認證機制的強度與所討論服務的易用性和隱私性之間建立折衷方案。 不幸的是，到目前為止，易用性已普遍損害了認證機制的強度。

認為這是一個巧合，該問題的解決方案在於密碼，使用模式分析和生物識別設備的使用相結合，以通過更多的驗證機制來保證身份驗證過程，使用戶的生活更輕鬆。確定比當前的。

網絡上的一些服務提供商已經開始使用使用模式作為密碼的補充，這就是為什麼，例如，當我們從通常使用的IP以外的IP訪問Gmail帳戶時，它將發送到驗證屏幕通過另一種方法（電話或短信）驗證我們是該帳戶的合法用戶。 在這方面，似乎已經達成共識，網絡中的大多數服務提供商採用類似的變體只是時間問題。

仍然缺少的是，尚未開始使用生物識別機製或設備作為身份驗證的一部分，存在多種形式，從最簡單的形式，例如語音模式識別或面部識別（可完全通過軟件執行），以及針對哪種形式的移動設備已經具有必要的硬件（麥克風和攝像頭），即使是最複雜的設備，例如指紋讀取器或虹膜掃描儀。

儘管已經在這方面採取了一些措施，例如在某些Android手機上進行面部識別以解鎖手機，或者蘋果公司最近收購了專門從事這些問題的AuthenTec公司，但其使用並不超出軼事和更令人擔憂的是，尚未開始討論將這些形式的身份驗證與網絡中的服務進行集成。

在我看來，面部或語音識別雖然最容易實現且不需要額外的硬件，但它們是最不安全的方法，而虹膜掃描儀完全不可能集成到移動設備中，這為我們提供了指紋的最佳選擇讀者，由於其尺寸減小和“鍵”的多樣性，將是理想的解決方案； 讓我解釋一下：如果由於感冒而感到沙啞，發生意外或面部受傷，則語音或面部識別會變得很複雜，而使用指紋讀取器時，我們可以配置使用多個手指，因此一場事故不會阻止我們訪問我們的數據和服務。

當前，已經有一些筆記本電腦在其配置中集成了指紋讀取器，而沒有註意到這些型號的價格大幅上漲，這使我們可以推斷出，儘管它們的使用範圍並未擴大，但其成本並不昂貴。 另一方面，不幸的是，目前很少有帶有指紋讀取器的移動設備，並且集成在其中似乎並不是一種趨勢。

一些意見表明，我們正面臨經典的“雞與蛋”情況：讀取器未集成到設備中，因為網絡服務未將其用作身份驗證機制，但由於體積小，因此網絡服務未將其用作機制身份驗證。已將它們集成為標准設備的數量。 這似乎是戈爾迪諾的結，目前沒有人敢削減。

除了我們所遇到的障礙之外，我認為還有一種實現方法需要解決，那就是建立在身份驗證中使用指紋的必要標準，即指紋讀取器掃描圖像並從中讀取。它必須生成一種電子簽名，該電子簽名將作為身份驗證的“密碼”發送到服務，因此生成該簽名的算法必須保證不同的讀者生成相同足蹟的相同簽名，而不損害安全性，這似乎並不簡單。

是的，我知道在這一點上有些人會重現他們在電影中所看到的東西，通過舉起玻璃上的指紋，他們設法使用它來訪問裝置，但是，除了在屏幕上產生的壯觀效果之外，我認為這將成為我們將來應注意的一種方式； 除非我們中的一位是007特工或擁有前往諾克斯堡的訪問代碼。

正如引起這篇文章的文章的作者所說，解決問題的第一步是認識到問題的存在，以便能夠開始提出解決方案，而這正是問題的所在。 我建議所有可以閱讀我所引用的文章的人，因為它具有很好的說明性，並且閱讀起來很愉快（不幸的是，那些不懂英語的人將無法享受本文），而且還鼓勵他們包含一些內容。黑客如何誘騙“信譽良好”的服務以獲取訪問權的明珠。

您是否同意我的觀點，還是仍然相信密碼足以滿足我們需求的人之一？