如果要淘汰密碼,那么我們要用什么代替它呢?

如果要淘汰密碼,我們應(yīng)當(dāng)先找到密碼的最佳替代物及后果。安全技術(shù)人員厭倦重置密碼,稱其為世上最繁瑣的工作。他們認(rèn)為,其他人一定也疲于應(yīng)付密碼安全問(wèn)題。

如果要淘汰密碼,那么我們要用什么代替它呢?
我們確實(shí)也不喜歡密碼,主要是因?yàn)榘踩夹g(shù)人員不允許我們使用“1234”、“密碼”等便于記憶的密碼。而我們也不想記復(fù)雜的密碼,所以我們把密碼寫(xiě)在紙上,不久紙就不見(jiàn)了。因此我們不得不訴諸技術(shù),重置密碼。如此反反復(fù)復(fù),令人生厭。人們都不喜歡密碼。除了那些能夠輕松捕獲、竊取、破解密碼的黑客,他們喜歡密碼。因?yàn)榇蠖鄶?shù)情況下,密碼仍是通行的密鑰。一旦黑客黑客獲取密碼,幾乎沒(méi)有什么可以阻止他們?yōu)樗麨椤?/p>

安全性低、惱人、昂貴——若非因其基礎(chǔ)概念易理解、操作,密碼早已被淘汰。但密碼的末日終究要來(lái)臨。目前大部分軟件提供某種二元認(rèn)證,即利用密碼或其他你已知的信息,以及你智能手機(jī)上身份驗(yàn)證應(yīng)用程序生成的動(dòng)態(tài)密碼、或軟件發(fā)送的文本信息(安全性略低)等其他你擁有的東西。該方法優(yōu)于只使用一個(gè)密碼。這是可喜的進(jìn)步,該方法可減少那些因用戶點(diǎn)擊釣魚(yú)郵件泄露密碼所導(dǎo)致的最基礎(chǔ),也是最高發(fā)的安全漏洞。在這方面智能手機(jī)的發(fā)展走在電腦前面。智能手機(jī)應(yīng)用生物識(shí)別技術(shù)——指紋、面部識(shí)別——作為登陸的基本途徑。用“你是誰(shuí)”代替了“你有什么”。在指紋識(shí)別器上按指紋遠(yuǎn)比輸入密碼便捷;舉起手機(jī)面對(duì)屏幕,這十分自然的動(dòng)作,也能解鎖手機(jī)。未來(lái)在平板電腦上也有望使用這些功能。

如果要淘汰密碼,那么我們要用什么代替它呢?

Microsoft規(guī)劃在Windows10中淘汰密碼,改用Windows Hello多重要素驗(yàn)證,以及生物識(shí)別技術(shù),其稱共有1700萬(wàn)余人使用WindowsHello服務(wù)。年初,一家英國(guó)銀行表示其計(jì)劃嘗試讓顧客使用WindowsHello的指紋或面部識(shí)別功能進(jìn)入賬戶。就在本月,英國(guó)網(wǎng)絡(luò)安全機(jī)構(gòu),即國(guó)家網(wǎng)絡(luò)安全中心(theNational Cyber Security Center)更新指南,要求政府機(jī)構(gòu)將WindowsHello作商用,作為Windows 10部署方案的部分內(nèi)容。這一切無(wú)疑都出于安全考慮,應(yīng)用生物識(shí)別技術(shù)將用戶指紋、面部信息安全地儲(chǔ)存在本地也是明智的選擇。擔(dān)心用戶指紋、面部信息泄露或有過(guò)慮之嫌,但用戶生物特性構(gòu)成的龐大數(shù)據(jù)庫(kù)所帶來(lái)的風(fēng)險(xiǎn)確實(shí)值得人們擔(dān)憂。

但擔(dān)心,將用戶的身體融入認(rèn)證過(guò)程,用戶是否會(huì)感到不適,而產(chǎn)生過(guò)于強(qiáng)烈的抵制。當(dāng)盯著自己的智能手機(jī)時(shí),我們會(huì)感到一絲焦慮,擔(dān)心它識(shí)別不出我們。這可能是因?yàn)槲也淮_定當(dāng)手機(jī)認(rèn)定我并非我時(shí),意味著什么。而這讓人略為不安的疑慮使我思考:“誰(shuí)來(lái)決定我是誰(shuí)?”

另一個(gè)風(fēng)險(xiǎn)是,我們冒險(xiǎn)使用面部、指紋識(shí)別等生物特性作為身份識(shí)別標(biāo)準(zhǔn)而未考慮其后果。比如說(shuō),目前很多人并不愿意將面部、指紋識(shí)別作為進(jìn)入政府服務(wù)機(jī)構(gòu)的標(biāo)準(zhǔn)方法。而且面部、指紋并非我們可以利用的唯二生物特性;如果用你的虹膜、心跳、聲音或者DNA作為識(shí)別特性呢?面部作為密碼等私人信息必將公之于眾,那這意味著什么呢?我們?cè)撊绾蝿澓眠@條底線?誰(shuí)來(lái)決定該用什么,怎么用?在我們轉(zhuǎn)向生物識(shí)別技術(shù)、告別密碼時(shí),我們應(yīng)當(dāng)好好思考這些嚴(yán)肅的問(wèn)題。提升安全性很有必要,但是理解其結(jié)果也同樣重要。