密碼之死

指紋識別

目前備受蘋果、三星、華為等手機制造商青睞的指紋掃描技術，早已不是新鮮事物。2003年，日本富士通首次在手機背部嘗試滑動式指紋識別。2010年摩托羅拉也將該項技術引入，但由于操作表現不甚理想最終被擱淺。

蘋果iPhone 5S對指紋識別的重視，則使這個尷尬而小眾的功能重回大眾視野。緊隨其后，三星也在旗艦機型Galaxy S5中采用了滑動式指紋識別技術。而華為Mate 7不但引入與蘋果相同的按壓式指紋識別傳感器，還與支付寶合作嘗試進行指紋支付。

據IHS數據顯示，截至2020年全球指紋識別技術市場規模有望再翻三番，最終突破17億美元大關。不過，若就此斷定指紋掃描技術已經成熟則為時尚早。位于德國柏林的安全研究實驗室（Security Research Labs）發現，iPhone 6的指紋識別與上一代相比并無重大升級，指紋膜目前依然可以通過驗證，因此安全風險依舊存在。

USB鑰匙希望盡快置數字密碼于死地的，還有谷歌公司。

在一項名為U2F（Universal 2nd Factor）的項目中，這家科技巨頭希望打造一個既便捷又安全的身份核實平臺，而其中的一大亮點即是一款小巧且無需電池和驅動的USB適配器—YubiKey NEO。

當用戶將該款USB鑰匙插入電腦，并在谷歌Chrome瀏覽器上打開Gmail或Google Docs賬戶時，它便增加第二層安全性驗證。此時，用戶只需輸入用戶名和簡單的PIN碼就可登錄。隨后，瀏覽器將與YubiKey NEO直接進行通訊，通過加密數據來對賬戶登錄進行授權。如此一來，若有人想偷偷登錄其他人的谷歌賬戶時，此人不但要知道用戶名和PIN碼，還需要有YubiKey NEO才行。

不過就移動設備而言，YubiKey NEO的一大缺點在于目前僅和擁有近場通信（NFC）功能的智能手機兼容。目前科研人員也在為非NFC設備研究解決方案，并有望于年內發布。

電子藥丸

經常忘記密碼怎么辦？摩托羅拉移動公司給出的答案是：把自己變成密碼。

此前曾擔任美國國防部高等研究項目署負責人，后加盟摩托羅拉移動的雷吉納·杜甘（Regina Dugan）表示，很多人抱怨輸入密碼太麻煩，他們完全可以通過吃下“電子藥丸”，將自身變成一把鑰匙。

目前，杜甘及其團隊正與美國醫療服務公司Proteus Digital Health展開合作，致力于解決“人與電子設備之間的機械錯配”問題，從而讓身份驗證技術更加人性化。在她看來，“電子產品是死板和僵硬的，而人類則是靈活、可變通的”。

Proteus Digital Health公司開發的可吸收感應器，已獲得美國食品與藥品管理局（FDA）批準。杜甘希望在感應器—這個“電子藥丸”中內置微型芯片和相當于微型電池的組件，并設置開關。用戶吞服電子藥丸后利用胃酸發電，體內會產生信號，通過這一信號就可進行身份驗證。

人臉識別

對科幻片觀眾而言，人臉識別并不陌生。只要掃描一下臉部，主人公就能進入某個秘密機構的核心區域。而隨著時代進步，如此炫目的技術離普通消費者也不再遙遠—不帶現金，甚至連卡都不用帶，我們就可以“刷臉消費”。

目前，全球最大的網上支付公司貝寶（PayPal）正在英國等地試行人臉識別支付系統。用戶只要在手機上安裝該項應用，就能看到附近支持“人臉識別”支付的商店。之后，點擊店鋪名稱和需要購買的商品，收銀員電腦屏幕上就會顯示顧客姓名及消費明細。雙方確認消費金額后，商家點擊用戶照片，即能從顧客的貝寶賬戶上收到貨款。

由于人臉同指紋或掌印一樣，不會因時間而改變，所以商家可以用照片與真實的消費者進行多次匹配。貝寶希望通過該項技術，幫助人們丟棄傳統意義上的錢包。這也意味著，未來我們只需帶上手機就能上街購物了。

電子紋身

在殺死數字密碼的道路上，摩托羅拉移動走得更遠。

目前，該公司正在與一家名為MC10的英國醫療健康服務公司合作，開發一種表皮電子技術。該技術的最初構想是，用戶通過將數字密碼以紋身形式印在皮膚上，就能登錄筆記本或手機賬戶，同時還可收集自己的腦電波、肌電圖、心電圖等健康數據，堪稱一舉多得。通過盤旋結構，就算紋身被拉伸或者扭曲，電子元件間的連接也不會中斷，而且紋身還能防水，在洗澡或游泳時也不受影響。

今年7月，摩托羅拉公司宣稱Moto X手機的美國用戶已可通過購買電子紋身來實現解鎖，無需再輸入密碼。這種電子紋身主要使用近場通信技術，僅有硬幣大小，可持續使用5天。用戶只需將紋身在Moto X的背部刷一下，就能立即解鎖手機。目前，10張一包的電子紋身售價約為10美元。

擊鍵識人

通過指紋、面部特征甚至心率來進行身份識別，似乎都不難理解，但用戶敲擊鍵盤和移動鼠標的動作也能用來核實身份嗎？

牛津大學與一家創業公司Oxford BioChronometrics正欲將其變為現實。研究發現，每個人在進行鍵盤輸入、鼠標移動時都具有獨特的身體行為方式，并可大致細化為500種不同類型。如果將這些行為方式整合在一起，便形成了每個人獨有的電子DNA。過去業界曾以為這些DNA不能被用于電子設備的登錄，不過隨著信息收集能力和計算機運算能力的不斷提升，科學家逐漸能識別更加復雜的人機互動模式。

就像DNA一樣，電子DNA也難以造假，因為人們很難改變自己操作電腦的固有方式。上述信息不但能作為登錄密碼，甚至可顯示用戶近期是否有過吸毒或性行為。但出于對隱私受到監控的擔憂，消費者可能不愿接受該項技術。

心跳密碼

在加拿大科技企業Bionym創始人卡爾·馬丁（Karl Martin）看來，指紋、紋身、人臉識別等技術仍然不夠安全，他們希望通過用戶的心率來進行身份驗證。和指紋類似，人類的心率具有唯一性，且不存在被復制的風險，因為心率無法離開人體獨立存在。

Bionym即將要推出的Nymi智能腕帶，便應用了上述技術。該腕帶在對用戶的心臟位置、大小和心率等多項信息進行采集后，會生成唯一的用戶心臟識別碼（Heart ID），這也意味著必須用戶本人佩戴才能打開對應的設備。而且Nymi上的信息都經過了加密處理，除非經用戶許可，其他個人或機構無法獲取，從而消除用戶對泄露隱私的擔憂。

此外，Nymi還內置了距離和動作感應器。佩戴者只需一些基本的手勢就能打開自家房門或車門，也能實現對智能家電的操控，甚至可用于購物時的無線支付。

腦電波密碼

如果說通過擊鍵來進行身份識別還需要動動手指的話，那么加州大學伯克利分校信息學院正在研發的腦電波識別技術只需“動動腦子”就夠了。

其實，這一創意早已有之。只不過此前若想識別腦電波信號，用戶需要動用大型且昂貴的機器，這使推廣極其乏力。伯克利分校意圖開發一種成本低廉的腦電波讀取裝置，類似于頭戴式耳機或藍牙設備。該裝置能與計算機實現無線連接，用戶在使用時需要創建一個“腦密碼”，比如幻想一首歌、一個場景或動作。之后當用戶想象這個“腦密碼”時，大腦就會產生出獨一無二的腦電信號。設備在完成讀取后，就可確定用戶身份。

雖然這一產品的售價約在100美元左右，但對于那些十分看重賬戶安全的高端用戶而言，或許是個有吸引力的選擇。