在未来，四大安全识别技术将取代密码

早在很多年前，好莱坞大片里的富豪们就用上了眼球识别安全系统。而当今科技发展日新月异，声音识别系统、指纹识别系统和脸部识别系统早就已经被研制出来。现在一些公司已经将这些系统运用在自己的产品中了，让我们一起来看看吧!

[[146111]]

在过去的几年间，如果要说一连串的数据外泄事件和被黑客盗取事件教会了我们什么，那我想这个教训一定是只靠密码支撑的安全系统是脆弱不堪的。

由一串字母和字符构成的密码相对来说很容易被黑客攻击，密码也很容易被窃取，尤其是通过邮箱发出的类似网络钓鱼的诈骗手段。而且，更糟糕的是很多人在自己的多个账号中都使用同一个密码，这就使他们各种有用的个人信息更容易暴露。

但是好消息是这种糟糕的状况目前已得到缓解，很多公司目前都在加大力度来研发先进的科技，希望科技可以代替密码来维护安全系统。

下面就让我们一起来看看这4项正在研发中的密码替代科技。

研究人员目前正在探索如何使用脑电波来加强系统安全度。

[[146113]]

这个想法听起来可能有点匪夷所思，但据研究人员表示：与人工输入密码相比，基于脑电波的计算机识别技术是一个可行的办法。

通过使用传感器来捕捉脑电图，或者通过测量脑电波，电脑都可以鉴定出对方是否为账号持有者。

就在最近，纽约Binghamton大学的科学家们招了45名志愿者来做实验，主要是测试每个人的大脑是如何对某种字词做出反应的。研究人员记录下每个志愿者大脑的反应，发现每个人大脑的反应都是不同的。然后这个实验信息和数据就被用于一个电脑系统，这个系统鉴别出每个人的正确率高达94%。

Binghamoton大学的科学家们把这些代替脑电波的密码作“Brainprints”，但是实际上这些科学家并不是最早提出这个观点的人。早在2013年的时候，加州大学伯克利分校信息学院的研究人员就做过一个类似的实验，他们用价值200美元的脑电波读取耳机来做实验，而且他们提出了“Passthoughts”这个概念。

在那之前，其他的一些研究人员曾经证明过这个方法是行之有效的，但是那时搜集必要的脑电波数据所需的成本实在太高了，而且在当时显得有些不合时宜。

当脑电波传感器的价格便宜点时，这个方法可能就会更加为人所接受了。

你的心跳频率可能会代替密码而使用，成为一种独特的验证方式。

[[146114]]

加拿大的一家名为Nymi的公司，它出售一种可佩带的装置，这种装置是通过一个人的心跳频率或者通过测量脑电波来验证你的身份。

这种可佩带的装置可以通过蓝牙来与智能手机或者笔记本电脑等设备相连接，以此来验证佩戴装置的人的身份。

Nymi最近又宣布这款装置也可以被用来做交易。当佩戴装置的用户需要购买东西的时候，只需把这个可佩戴装置放在靠近支付终端的地方，就可以进行下一步操作。

下面是这个装置的运行过程：这个装置带有2个脑电波传感器，其中一个是在装置带内部，直接接触人的手腕;另外一个是在装置带的外部，只需轻敲带子顶端的传感器，就能立即获取这个用户的脑电波数据。

所以当用户注册了他们自己的配套装置之后，想要验证身份时，他们只需要佩戴这个装置，开启然后轻敲其顶部，识别就完成了。

从语音识别到环境噪音，声音是可以用来加强系统安全的一项重要内容。

[[146115]]

另一种形式的生物特征识别数据是各公司目前正在研究的通过声音识别来验证身份。

这个月初，Dutch bank ING发行了一款App，基本上可以保证让用户通过自己的声音来验证，而不是密码。

用户可以登录他们的银行账户，使用这款由Nuance公司研发的声音识别技术为驱动的App。这款应用可以保证用户安全地转账和查看余额。

这款App的合理之处就在于大家都认为模仿一个人的声音比拿到这个人的卡或者猜他的密码要难得多。但是其他的声音也可以被用来加强传统的密码系统。

上个星期，来自瑞士苏黎世的联邦理工学院的一组研究人员展示了一种工具。这种工具是他们所创造的，名为“Sound-Proof”，它可以通过使用环境噪音来加强双因素身份验证的安全度。

下面是它运行的过程：当你试图进入一个装了“Sound-Proof”工具的网址时，这个服务器将提示你将App连接至你的手机，连接成功后就开始录音。同时你的电脑也会开始录制几秒的环境噪音。

这款名为Sound-Proof的软件可以从每个装置上为录音上传数字签名，然后再做声音对比分析。如果两种声音相吻合的话，那么系统就会授权，让你可以进入这个网站，你不需要第二重验证，因为这个软件可以确保你的手机和你在同一个房间。

面部识别技术早就已经应用于智能手机、平板电脑和电脑。

[[146116]]

Windows10目前已经在内部装置了面部识别技术，这样用户只需要用自己的脸对着面部扫描设备就可以登录了。

目前，面部识别技术正慢慢地开始进入为确保系统安全的消费市场。

举个例子来说，Microsoft在Windows10系统里装了一个新的功能，名字叫做“Windows Hello”，用户可以直接绕过登录密码或者登录口令，只需要将他们的脸对准扫描仪，他们的脸就可以代替密码直接登录。

然而，很多公司目前并不允许用户使用网络摄像头拍摄的照片通过Windows Hello来验证他们的身份。

个人电脑的制造商已经开始引进Intel的RealSense 3D摄像头，将其装在个人电脑里的少数装置里。这种红外线摄像头能感知深度，可以在更大程度上保护系统安全。

Google也在系统里装了可以直接连接到Android装置的面部识别技术，甚至用低配手机的摄像头拍摄一张自己脸部的照片，用户就可以解开手机和平板电脑的锁。但是相对于红外线摄像头来说，这种普通的摄像头没有那么安全。