檢測用戶腦電信號

北京時間7月5日消息，過去3年來，加州大學(xué)伯克利分校BioSENSE實驗室聯(lián)席主任約翰·莊(John Chuang)及其指導(dǎo)的研究生，一直在開發(fā)通過腦波識別人的技術(shù)——“passthought”，它可能成為終極的個人身份保護技術(shù)。

“Passthought”走出實驗室還需要一些時間，但約翰·莊的研究工作意味著，計算機、手機和平板電腦將根據(jù)身體特征識別用戶，其中包括皮膚上的毛孔、語音的聲波、耳朵的褶皺或臉的對稱性。

一系列廣為人知的網(wǎng)絡(luò)攻擊事件突顯密碼的不足之處后，這些生物識別技術(shù)將成為主流。還記得2014年的明星手機泄密事件嗎？黑客賴安·科林斯(Ryan Collins)猜出了詹妮弗·勞倫斯(Jennifer Lawrence)和凱莉·庫柯(Kaley Cuoco)等明星的密碼，并利用密碼竊取了他們存儲在蘋果iCloud或谷歌云存儲服務(wù)中的不雅照。

這正是密碼這一安全技術(shù)存在的問題——出現(xiàn)這樣的問題用戶只能怪自己。例如，安全軟件廠商卡巴斯基通過調(diào)查發(fā)現(xiàn)，四分之一受訪者在約20個帳戶中僅使用5個密碼。對于黑客來說，這簡直就是送上門的大禮包，因為強度不高和重復(fù)使用的密碼使他們能訪問用戶更多帳戶。

用戶身份識別技術(shù)公司Auth0首席執(zhí)行官喬恩·格爾西(Jon Gelsey)表示，只依靠用戶名和密碼已經(jīng)不足以保護帳戶安全了。

通過眼睛識別用戶

所有生物識別技術(shù)的目標(biāo)，都是發(fā)現(xiàn)用戶的獨特之處。目前，這意味著利用技術(shù)識別用戶眼睛、手指和語音中與眾不同的特性。

指紋識別已經(jīng)成為許多智能手機和平板電腦標(biāo)配。但是，雖然當(dāng)前指紋掃描儀的安全性要大于只使用密碼，它并非“火眼金睛”。技術(shù)高超的黑客可以利用高分辨率照片仿冒指紋。現(xiàn)在，分辨率更高的成像技術(shù)將能顯示皮膚上的毛孔，這將大大提高仿冒指紋的難度。

眼睛掃描也在逐步成為主流技術(shù)。例如，EyeVerify利用手機相機檢查白眼球上的血管紋路。數(shù)家銀行和信用卡機構(gòu)都在它們的移動銀行應(yīng)用中采用了EyeVerify技術(shù)。Wells Fargo銀行也為經(jīng)常有巨額資金往來的企業(yè)客戶提供EyeVerify技術(shù)。出于安全原因，目前的交易過程要求用戶完成一系列繁瑣的登錄步驟，例如不斷變化的PIN。

Wells Fargo高管塞索·沃森(Secil Watson)說，生物識別技術(shù)將使登錄過程“更簡便、更安全，總體而言是一種更好的體驗”。

今年早些時候，萬事達公布了一款移動應(yīng)用，讓用戶利用在網(wǎng)購時的自拍認(rèn)證身份。電子商務(wù)巨頭亞馬遜申請了讓用戶通過一張自拍照認(rèn)證自己身份的專利。

沒有一種生物識別技術(shù)能保證百分之百的安全。它們面臨的一大挑戰(zhàn)是：區(qū)別真人和假人。目前的指紋傳感器，甚至眼睛掃描儀能被高分辨率照片騙過。如果再現(xiàn)思維的數(shù)學(xué)公式被竊取，甚至用戶的“passthought”也可以被仿冒。

每個人大腦的褶皺各不相同，會生成不同的電信號，這是“passthought”技術(shù)能用來識別用戶身份的基礎(chǔ)。