密碼時代將終結

熊鷹 譯 琳達/編 宋德祿/繪

“毫無疑問，隨著時間的推移，人們對密碼的依賴會越來越小。在不同的系統中，人們使用同一個密碼并記下來，其實這對于你想保密的任何東西根本起不到保護作用。”比爾·蓋茨在2004年說了以上這番話。

現在，我們每個人平均有24個不同的網絡賬號，至少有6個不同的密碼。而且我們還把這些密碼用在平板電腦和智能手機上。如果我們有留意過我們自己安全的本能會發現，我們已經拋棄了那種對陌生的東西、一長串的數字、字母和符號記憶的天性。但這也并不是說，我們只要編出一個完美的密碼就可以保證密碼不會被破解。游戲巨頭育碧公司就曾承認，公司的數據庫遭到破壞，并建議用戶立即更改他們的密碼。而之前全球最大的職業社交網站鄰客音的一次網絡安全事故導致了超過60億經過加密的密碼泄露。看起來，似乎是時候該想想新法子了。那么，在后密碼時代，有什么辦法可以解決這一問題呢？

指紋掃描器

你熟悉的事物（比如密碼），你擁有的東西（比如插在設備USB上的某些特殊物件），或者你自身的特點（比如你的指紋）等等這些東西，通過相互的聯系，你就可以被辨識出來。比起一個簡單的密碼，這個密碼組合和你隨身攜帶的一個設備要安全得多了。一旦指紋掃描儀或面部和聲音識別軟件越來越普及，密碼時代將會逐步終結。

利用你的胃

在一次會議上，摩托羅拉高等研究項目的負責人麗賈娜·杜根說，在將來的某一天，你可以每天通過吃一粒藥片來更改你所有設備上的身份驗證方式。這種藥片中含有一個微型芯片，當你吞咽下去以后，胃酸會令芯片啟動。然后芯片會在你的體內產生信號，這個信號其實就是你的密碼。當你觸摸你的手機或筆記本電腦時，你就會自動獲得授權。當然，現在還沒有實現，但是美國食品及藥物管理局已經批準了它的一個先驅產品——一種可以從你體內將信息傳送給醫生的藥片。換句話說，現在可不只是光聽說而已，它開始有了事實依據。

“密碼”紋身

再來看看可拼寫出“密碼”的紋身。現在隸屬于谷歌的摩托羅拉，正在與一家公司合作，并開發出了這個“可以伸縮”的紋身，在里面嵌入了天線和傳感器。這東西很薄，它可以隨著你的皮膚自由收縮。同時，它可以作為你的密碼、與你的設備進行通信，你也可以改變自己想要的身份驗證方式。

密碼盒子

一個叫做密碼盒子的加拿大公司正在提供一個免費的應用，這個應用可以記憶并自動填寫你所有平臺的密碼。它可以幫助你注冊網站會員，登陸到各種應用中，讓你可以安全地與朋友們和摯愛分享你的數碼鑰匙。這些都通過智能手機的一個應用和瀏覽器的插件來實現。它的目的是實現任意地點的一鍵登陸。

以心為鑰

任何看過醫療劇的人都能想象出心電圖的樣子——五個波峰和波谷，被稱為PQRST波型，一個波型對應一次心跳。這個波型的形狀受到多種因素影響，包括心臟的大小、形狀和在體內的位置。正因如此，心臟學家早在1964年就已經知道，每個人的心跳都是獨一無二的，世界各地的研究人員一直在試圖將這一認識轉化為一套可行的生物識別系統。到目前為止，他們的收效甚微。但是，其中一個小組可能已經破解了這一難題。

多倫多大學的福泰尼·亞格拉菲奧提及其同事已經申請了一項系統專利。這套系統可以不間斷地測量一個人的心電圖波型，確認波型與注冊用戶的波型相對應，從而可以為各種設備驗證用戶確為其人。他們建立了一家加拿大公司正在建立一項有關心跳的項目。

這家公司的第一步計劃是僅出售心臟識別軟件，他們希望手機、平板電腦和類似產品的制造商能夠在各自設備中植入傳感器，而這種傳感器可以使用心臟識別軟件。這就意味著，這些機器只有在主人接觸它們的時候才可以運行，就像詹姆斯·邦德的手槍一樣。但是，該公司的經理很快就意識到，說服設備制造商植入傳感器永遠不可能實現。于是，公司開發了自己的設備：一條心率密碼腕帶。這條腕帶可以通過藍牙與其他機器溝通，告訴其他機器帶著這條腕帶的人確為其人。這樣一來，比如說，心率密碼腕帶有可能取代佩戴者的計算機密碼；它有可能解鎖并啟動汽車；它甚至可以代替房子的鑰匙；或者用于驗證現在需要拼碼的金融交易。

復制一種生物標記需要兩個步驟。首先是“提取”生物標記。對心電圖來說，就是要誘騙目標人物接觸可以記錄他心跳的表面。這樣看來，心電圖要比其他標記更安全，比如指紋，指紋可以從任何接觸過的東西上提取出來。

復制生物標記的第二個步驟就是復制，用行話說就是“偽造”。例如，人們通過制作膠質翻版來欺騙指紋識別器。欺騙以心電圖為基礎的系統要更困難。腕帶可以感覺到接觸的是不是一個人，所以騙子將不得不用電器元件同時模擬心電圖和人體。

一個顯見的擔心在于，鍛煉過后或者是隨著年齡增長而經過很長一段時間后，一個人的PQRST波型有可能會變得識別不出來。但是，根據另一位研究者卡爾·馬丁所說，以上兩點實際上都不是問題。心跳加速后并不會改變心電圖的形狀，改變的只是頻率。亞格拉菲奧博士小組收集的五年數據表明，年齡也不會造成多大的改變。

當然，人們是否愿意佩戴腕帶還是一個問題。但是，通過開發多功能的智能手表有可能解決這一問題。人們認為許多大公司正在開展這方面的工作。至于這種手表是否還會有其他“邦德式”的功能——比如激光切割，從遠處拉開禮服拉鏈……這就讓我們拭目以待吧。