密碼時代將終結(jié)

熊鷹 譯 琳達/編 宋德祿/繪

“毫無疑問，隨著時間的推移，人們對密碼的依賴會越來越小。在不同的系統(tǒng)中，人們使用同一個密碼并記下來，其實這對于你想保密的任何東西根本起不到保護作用。”比爾·蓋茨在2004年說了以上這番話。

現(xiàn)在，我們每個人平均有24個不同的網(wǎng)絡(luò)賬號，至少有6個不同的密碼。而且我們還把這些密碼用在平板電腦和智能手機上。如果我們有留意過我們自己安全的本能會發(fā)現(xiàn)，我們已經(jīng)拋棄了那種對陌生的東西、一長串的數(shù)字、字母和符號記憶的天性。但這也并不是說，我們只要編出一個完美的密碼就可以保證密碼不會被破解。游戲巨頭育碧公司就曾承認，公司的數(shù)據(jù)庫遭到破壞，并建議用戶立即更改他們的密碼。而之前全球最大的職業(yè)社交網(wǎng)站鄰客音的一次網(wǎng)絡(luò)安全事故導(dǎo)致了超過60億經(jīng)過加密的密碼泄露。看起來，似乎是時候該想想新法子了。那么，在后密碼時代，有什么辦法可以解決這一問題呢？

指紋掃描器

你熟悉的事物（比如密碼），你擁有的東西（比如插在設(shè)備USB上的某些特殊物件），或者你自身的特點（比如你的指紋）等等這些東西，通過相互的聯(lián)系，你就可以被辨識出來。比起一個簡單的密碼，這個密碼組合和你隨身攜帶的一個設(shè)備要安全得多了。一旦指紋掃描儀或面部和聲音識別軟件越來越普及，密碼時代將會逐步終結(jié)。

利用你的胃

在一次會議上，摩托羅拉高等研究項目的負責人麗賈娜·杜根說，在將來的某一天，你可以每天通過吃一粒藥片來更改你所有設(shè)備上的身份驗證方式。這種藥片中含有一個微型芯片，當你吞咽下去以后，胃酸會令芯片啟動。然后芯片會在你的體內(nèi)產(chǎn)生信號，這個信號其實就是你的密碼。當你觸摸你的手機或筆記本電腦時，你就會自動獲得授權(quán)。當然，現(xiàn)在還沒有實現(xiàn)，但是美國食品及藥物管理局已經(jīng)批準了它的一個先驅(qū)產(chǎn)品——一種可以從你體內(nèi)將信息傳送給醫(yī)生的藥片。換句話說，現(xiàn)在可不只是光聽說而已，它開始有了事實依據(jù)。

“密碼”紋身

再來看看可拼寫出“密碼”的紋身。現(xiàn)在隸屬于谷歌的摩托羅拉，正在與一家公司合作，并開發(fā)出了這個“可以伸縮”的紋身，在里面嵌入了天線和傳感器。這東西很薄，它可以隨著你的皮膚自由收縮。同時，它可以作為你的密碼、與你的設(shè)備進行通信，你也可以改變自己想要的身份驗證方式。

密碼盒子

一個叫做密碼盒子的加拿大公司正在提供一個免費的應(yīng)用，這個應(yīng)用可以記憶并自動填寫你所有平臺的密碼。它可以幫助你注冊網(wǎng)站會員，登陸到各種應(yīng)用中，讓你可以安全地與朋友們和摯愛分享你的數(shù)碼鑰匙。這些都通過智能手機的一個應(yīng)用和瀏覽器的插件來實現(xiàn)。它的目的是實現(xiàn)任意地點的一鍵登陸。

以心為鑰

任何看過醫(yī)療劇的人都能想象出心電圖的樣子——五個波峰和波谷，被稱為PQRST波型，一個波型對應(yīng)一次心跳。這個波型的形狀受到多種因素影響，包括心臟的大小、形狀和在體內(nèi)的位置。正因如此，心臟學家早在1964年就已經(jīng)知道，每個人的心跳都是獨一無二的，世界各地的研究人員一直在試圖將這一認識轉(zhuǎn)化為一套可行的生物識別系統(tǒng)。到目前為止，他們的收效甚微。但是，其中一個小組可能已經(jīng)破解了這一難題。

多倫多大學的福泰尼·亞格拉菲奧提及其同事已經(jīng)申請了一項系統(tǒng)專利。這套系統(tǒng)可以不間斷地測量一個人的心電圖波型，確認波型與注冊用戶的波型相對應(yīng)，從而可以為各種設(shè)備驗證用戶確為其人。他們建立了一家加拿大公司正在建立一項有關(guān)心跳的項目。

這家公司的第一步計劃是僅出售心臟識別軟件，他們希望手機、平板電腦和類似產(chǎn)品的制造商能夠在各自設(shè)備中植入傳感器，而這種傳感器可以使用心臟識別軟件。這就意味著，這些機器只有在主人接觸它們的時候才可以運行，就像詹姆斯·邦德的手槍一樣。但是，該公司的經(jīng)理很快就意識到，說服設(shè)備制造商植入傳感器永遠不可能實現(xiàn)。于是，公司開發(fā)了自己的設(shè)備：一條心率密碼腕帶。這條腕帶可以通過藍牙與其他機器溝通，告訴其他機器帶著這條腕帶的人確為其人。這樣一來，比如說，心率密碼腕帶有可能取代佩戴者的計算機密碼；它有可能解鎖并啟動汽車；它甚至可以代替房子的鑰匙；或者用于驗證現(xiàn)在需要拼碼的金融交易。

復(fù)制一種生物標記需要兩個步驟。首先是“提取”生物標記。對心電圖來說，就是要誘騙目標人物接觸可以記錄他心跳的表面。這樣看來，心電圖要比其他標記更安全，比如指紋，指紋可以從任何接觸過的東西上提取出來。

復(fù)制生物標記的第二個步驟就是復(fù)制，用行話說就是“偽造”。例如，人們通過制作膠質(zhì)翻版來欺騙指紋識別器。欺騙以心電圖為基礎(chǔ)的系統(tǒng)要更困難。腕帶可以感覺到接觸的是不是一個人，所以騙子將不得不用電器元件同時模擬心電圖和人體。

一個顯見的擔心在于，鍛煉過后或者是隨著年齡增長而經(jīng)過很長一段時間后，一個人的PQRST波型有可能會變得識別不出來。但是，根據(jù)另一位研究者卡爾·馬丁所說，以上兩點實際上都不是問題。心跳加速后并不會改變心電圖的形狀，改變的只是頻率。亞格拉菲奧博士小組收集的五年數(shù)據(jù)表明，年齡也不會造成多大的改變。

當然，人們是否愿意佩戴腕帶還是一個問題。但是，通過開發(fā)多功能的智能手表有可能解決這一問題。人們認為許多大公司正在開展這方面的工作。至于這種手表是否還會有其他“邦德式”的功能——比如激光切割，從遠處拉開禮服拉鏈……這就讓我們拭目以待吧。