当数字+字母+符号的密码不再安全,我们还能如何验证「我」就是我?

星河互联mp / 2018年09月05日 03:58

手机

前几天的一条新闻引起了不少的讨论:

那位“逼”我们设置复杂密码的始作俑者

自己站出来承认说自己错了——

加上大小写字母、加上数字、加上符号,

并不能提高密码的安全性,

反而会让电脑系统更容易受到攻击,

因为我们会重复使用同一个密码。

不仅如此,定期更换密码也没有用,

因为我们通常只会把原密码换一个字母或数字,

这种更改对黑客来说是毫无意义的。

设置复杂密码和定期更换密码

都不能提高安全性了,

手机绑定了那么多银行卡,

我们该如何保证安全?

今天星周报就来介绍一下关于“密码”的黑科技,

不用再去绞尽脑汁设计复杂密码了,

最安全的密码就藏在你的身体中。

当然,我说的不是最简单的指纹,

往下看↓↓↓

1

用心跳认证身份

越来越牛X的黑客

给网络安全认证带来了越来越大的压力,

即使是我们现在所使用的脸部扫描和指纹认证,

都非常容易被侵入。

于是,

不少创业公司开发了更高科技的生物认证技术。

比如心跳模式,也就是你的心电图,

是可以被用来认证身份的,

开发出这种技术的是北爱尔兰创企B-Secu,

上个月刚完成了450万美元融资。

他们的核心技术是一套心跳算法,

正在申请进入一些终端用户应用。

而且他们的市场不只是身份认证和准入管理,

还可以用于追踪用户心跳检测健康状况。

对于那些经常在危险环境下作业的人来说,

他们的雇主可以通过这一技术监测员工的身体状况。

2

用力度、速度来认证身份

伦敦创企Callsign开发的身份验证系统,

能够根据手机使用习惯来判断是否为用户本人,

比如你按压屏幕的力度、握手机的方式、

打字的速度、浏览网页的方式等等。

操作方式也非常简单,

只需要在触摸屏上轻轻一滑就可以进行验证。

公司称借助机器学习技术,

可在短短10分钟的交互中,

帮助建立用户独特的行为生物特征。

“通过手机中的加速度计和陀螺仪,

我们可以衡量你的手腕力量。

通过测量你的步伐,

我们可以将你从人群中识别出来。”

公司的产品有2B和2C两类,

企业大客户包括劳埃德银行和德意志银行,

月初它刚完成了3500万美元的A轮融资。

3

脸部+语音+行为的综合识别

伦敦的另一家初创公司AimBrain

开发出了一个移动生物识别和鉴定平台,

而之所以叫综合识别,

就是因为它不仅能分析脸部和声音,

还能进行用户行为分析,

比如你的打字速度和手持设备的方式等等。

这些功能被集中在同一款移动应用上,

使得在线身份鉴定变得更方便。

不过这还不是AimBrain的最大卖点

它的真正卖点在于其“即插即用”的模块化方案,

用户可任意组合这三种认证方式。

比如,

银行可以将面部生物识别技术运用于ATM交易,

将声音生物技术运用于呼叫中心,

将行为生物识别技术运用于智能手机。

公司这项基于用户所处环境进行鉴定的技术

已经申请到了行业专利。

6月份,AimBrain获得了400万英镑A轮融资

他们的主要客户主要是金融机构,

一些英国银行正在使用他们的平台。

4

身份认证市场已站在风口?

2016年我国信息安全产业收入达800亿元人民币,

根据预测,作为移动安全的入口,

身份认证占比将超过20%,

未来会达300亿元。

年收入超过50亿的大型身份认证安全公司

将指日可待。

在美国,身份认证领域跑在最前面的是Okta,

已于2017年4月8日在纳斯达克上市,

开盘当日股票大涨38.29%,

市值总额达到21.4亿美元。

有人认为,随着Okta上市,

国内身份认证市场也会经历风口。

但是,创业者们应该认识到的是,

当电子身份逐渐进入人工智能时代后,

人们对身份认证的新追求也更偏向于

简单易用、安全适应应用、

柔性部署、低成本、互认等几个方面。

所以,对接平台的难易程度

也成为了身份认证赛道上的关键问题。

参考文章:

《心跳也能身份认证,生物科技创企B-Secur获450万美元种子轮融资》;

《为金融机构提供身份认证技术,AimBrain获400万英镑A轮融资》;

《密码要包含大小写字母+数字+符号,提这个建议的人刚刚承认他错了》;

《当电子身份进入 AI 时代后,又该如何保证信息安全?》。返回搜狐,查看更多

责任编辑:

1.环球科技网遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.环球科技网的原创文章,请转载时务必注明文章作者和"来源:环球科技网",不尊重原创的行为环球科技网或将追究责任;3.作者投稿可能会经环球科技网编辑修改或补充。