臉龐密碼鎖Facelocks

密碼給很多人都帶來過煩惱。假如密碼設(shè)置得簡單、易記憶，就意味著容易被人破解;假若密碼設(shè)置得復(fù)雜，固然能防范黑客，但又不容易記憶。況且各路專家都規(guī)勸網(wǎng)絡(luò)用戶不要把各種密碼設(shè)置得一模一樣，于是當(dāng)代人需要記憶的密碼越來越多，越來越長。相信大多數(shù)人都遇到過絞盡腦汁苦想密碼的時(shí)刻。

然而，使用密碼作為安全措施成本低廉，密碼本身也易于理解，所以盡管不斷有證據(jù)表明密碼并不是絕對安全，可在更優(yōu)秀的安全措施出現(xiàn)之前，密碼仍然是身份證明的主要機(jī)制。

然而，或許更好的安全措施已經(jīng)出現(xiàn)。約克大學(xué)的羅伯·詹金斯與同事們提出了一種以面部識別為基礎(chǔ)的“臉龐密碼鎖”（Facelock）。與現(xiàn)有的密碼手段相比，新方法究竟有何優(yōu)勢呢？

探索面部識別的潛力

我們的大腦也許不擅長記憶一長串的任意字符，但它們很擅長記憶和認(rèn)出一張張臉。

人類擁有認(rèn)出自己相識的人的臉龐的本領(lǐng)，即使我們已經(jīng)很久沒見過他們;就算是一張畫質(zhì)粗糙的照片，照片里人的模樣與以前不太一樣，仍然可以認(rèn)出他們，譬如戴著太陽眼鏡，腦袋上的帽子壓得遮住了臉龐?！澳橗嬅艽a鎖”試圖讓這種能力整合成為一套身份認(rèn)證機(jī)制。

假如我們熟識某人，我們通常能輕松地從圖片里認(rèn)出他們，無論圖片畫質(zhì)有多差。然而，這種能力并不會(huì)擴(kuò)大至不熟悉的臉龐。如果我們不認(rèn)識某個(gè)人，我們會(huì)發(fā)現(xiàn)分辨同一個(gè)人的兩張不同照片是很困難的。

這就是研究者提出的身份認(rèn)證機(jī)制的理論基礎(chǔ)。假如有人試圖證明自己就是杰克，就要在他面前呈現(xiàn)一系列網(wǎng)頁，每張網(wǎng)頁上有九張臉龐，其中只有一張是杰克的朋友。要證明他是杰克，他必須選中每張網(wǎng)頁里杰克所認(rèn)識的那個(gè)人。

值得指出的是，此類密碼識別手段并不是新文明。類似的手段諸如在設(shè)置階段，用戶要在面前呈現(xiàn)的臉龐中選擇若干張臉。在登錄時(shí)，必須要選中早先挑選出的臉龐?！澳橗嬅艽a鎖”與以上方法的本質(zhì)區(qū)別是，它允許使用者選擇自己熟悉的臉龐，而其他人不太可能認(rèn)識這些臉。

“臉龐密碼鎖”的優(yōu)勢

研究者給出了令人信服的統(tǒng)計(jì)數(shù)據(jù)，以表明“臉龐密碼鎖”的安全性和優(yōu)勢——受試者找出熟悉臉龐的準(zhǔn)確度達(dá)97.5%，而潛在的網(wǎng)絡(luò)攻擊者的準(zhǔn)確率不到1%。研究也證實(shí)了，人類擁有認(rèn)出我們認(rèn)識的人的臉孔的能力。先讓受試者選擇他們感興趣的人物臉龐，即使在一年之后，受試者仍然能辨識出這些臉龐，準(zhǔn)確率達(dá)86%。

“臉龐密碼鎖”這種方法也存在一些弱點(diǎn)。研究者猜想，假如有人非常了解我們，他們或許也能正確解鎖。有趣的是，事實(shí)并非如此。受試者的配偶和密友在辨識受試者所熟知的臉龐方面的表現(xiàn)很差，成功率僅有6.6%;受試者的同事或那些站在受試者背后、可能看到選擇過程的人的表現(xiàn)甚至更差。因此，人類的這項(xiàng)能力似乎滿足了身份認(rèn)證機(jī)制的另一項(xiàng)要求：唯一排他性，就連我們身邊最親近的人也無法準(zhǔn)確辨識出我們自己所熟知的那些臉龐。

缺陷依然存在

正如前文里提到，類似于“臉龐密碼鎖”的手段已經(jīng)存在多年，但在這種系統(tǒng)成為切實(shí)可行的密碼手段之前，仍有其他問題需要解決。

最主要的問題是，建立該系統(tǒng)可能會(huì)耗費(fèi)極大的人力。該如何為這個(gè)系統(tǒng)挑選圖片？使用知名人士的照片不合適，使用不太為人所知的人物照片才行。另外，同一個(gè)人的照片應(yīng)有所區(qū)別，這樣對于任何不熟悉此人的人來說，才構(gòu)成挑戰(zhàn)。但如何判定兩張照片的差異性足夠大也是問題。所以，建立這樣的系統(tǒng)絕對不像建立一套密碼安全系統(tǒng)一般簡單。

除此之外，還存在其他的問題。譬如這套系統(tǒng)能否經(jīng)受住暴力破解法？即網(wǎng)絡(luò)攻擊者嘗試每一種可能的組合，直至找到正確的組合。有些系統(tǒng)會(huì)強(qiáng)迫用戶定期修改密碼，那么“臉龐密碼鎖”使用的照片應(yīng)不應(yīng)該時(shí)常更新和改變？如何保證這些照片的安全性？面部識別軟件對于“臉龐密碼鎖”是否具有威脅也有待考量。

按照研究者的想法，比密碼更優(yōu)秀的信息保護(hù)手段已經(jīng)問世。這個(gè)想法聽上去自然有趣，將這樣的系統(tǒng)付諸實(shí)施要面臨的技術(shù)挑戰(zhàn)看起來也不是很大。然而，在實(shí)際運(yùn)用之前，還有若干關(guān)于成本、照片選擇、照片保密方面的難題需要解決。所以可以說，一切都還是未知數(shù)。

[譯自美國《發(fā)現(xiàn)》雜志]