1
大多數(shù)安全專家都認(rèn)為,密碼并不安全。在黑客眼里,無論多復(fù)雜、多獨(dú)特的密碼,都可以破解。
這該如何是好?目前談得最多的解決方案是生物特征識(shí)別技術(shù),但是現(xiàn)有的生物掃描儀都是單元認(rèn)證,能否安全取代多元認(rèn)證仍受到專家質(zhì)疑。
以下元素,至少要包含兩個(gè),才能稱之為多元。
知情屬性:只有用戶才知道的事情,比如密碼
所有屬性:只有用戶才擁有的東西,如ATM卡
內(nèi)在屬性:只有用戶才具備的特征,如生物識(shí)別
簡(jiǎn)單地說,元素越多,利用虛假信息獲得訪問權(quán)限就越難。
但是,也要考慮用戶感受,加入更多的認(rèn)證元素恐怕會(huì)增加他們的焦慮。現(xiàn)在比較流行的是雙元認(rèn)證,密碼加上一個(gè)有時(shí)間限制的口令,比如RSA SecurID。
沒有更好的辦法了嗎?有,腦電波!
加州大學(xué)伯克利分校的大學(xué)教授 John Chuang和其他研究者一起找到了解決方案:通過腦電波完成身份認(rèn)證,也就是“腦電波密碼”。
腦電波由什么設(shè)備來采集?消費(fèi)級(jí)無線頭戴設(shè)備及腦電圖傳感器
腦電波密碼是天然的雙元驗(yàn)證,因?yàn)樗瑫r(shí)具備知情屬性與內(nèi)在屬性,用戶只要“想一想”,就發(fā)出了腦電波,完成了身份驗(yàn)證,沒有比這更輕松省時(shí)的事了。
John 說,利用腦電信號(hào)進(jìn)行身份驗(yàn)證其實(shí)十年前就出現(xiàn)了,但當(dāng)時(shí)的腦電波設(shè)備非常復(fù)雜,而且昂貴。三年前,消費(fèi)級(jí)腦電圖設(shè)備開始出現(xiàn),成本顯著降低,比如繆斯頭帶。
這么酷的產(chǎn)品何時(shí)問世?耐心等待吧,研究人員仍在完善系統(tǒng),還要做到能夠抵御假冒腦電波信號(hào)的攻擊。
雷峰網(wǎng)原創(chuàng)文章,未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。