1
大多數(shù)安全專家都認為,密碼并不安全。在黑客眼里,無論多復雜、多獨特的密碼,都可以破解。
這該如何是好?目前談得最多的解決方案是生物特征識別技術(shù),但是現(xiàn)有的生物掃描儀都是單元認證,能否安全取代多元認證仍受到專家質(zhì)疑。
以下元素,至少要包含兩個,才能稱之為多元。
知情屬性:只有用戶才知道的事情,比如密碼
所有屬性:只有用戶才擁有的東西,如ATM卡
內(nèi)在屬性:只有用戶才具備的特征,如生物識別
簡單地說,元素越多,利用虛假信息獲得訪問權(quán)限就越難。
但是,也要考慮用戶感受,加入更多的認證元素恐怕會增加他們的焦慮?,F(xiàn)在比較流行的是雙元認證,密碼加上一個有時間限制的口令,比如RSA SecurID。
沒有更好的辦法了嗎?有,腦電波!
加州大學伯克利分校的大學教授 John Chuang和其他研究者一起找到了解決方案:通過腦電波完成身份認證,也就是“腦電波密碼”。
腦電波由什么設(shè)備來采集?消費級無線頭戴設(shè)備及腦電圖傳感器
腦電波密碼是天然的雙元驗證,因為它同時具備知情屬性與內(nèi)在屬性,用戶只要“想一想”,就發(fā)出了腦電波,完成了身份驗證,沒有比這更輕松省時的事了。
John 說,利用腦電信號進行身份驗證其實十年前就出現(xiàn)了,但當時的腦電波設(shè)備非常復雜,而且昂貴。三年前,消費級腦電圖設(shè)備開始出現(xiàn),成本顯著降低,比如繆斯頭帶。
這么酷的產(chǎn)品何時問世?耐心等待吧,研究人員仍在完善系統(tǒng),還要做到能夠抵御假冒腦電波信號的攻擊。
雷峰網(wǎng)原創(chuàng)文章,未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。