未來(lái)密碼可能過(guò)時(shí)　我們會(huì)用什么來(lái)取而代之

未來(lái)密碼可能會(huì)是多重的

密碼已經(jīng)成為現(xiàn)代人生活必不可少的一部分。我們生活在各種密碼的世界：銀行密碼、電郵密碼、手機(jī)密碼、社交媒體密碼等等。一旦忘記密碼，就會(huì)被鎖住，錢取不出來(lái)、電郵打不開(kāi)、機(jī)票無(wú)法訂等等，讓人無(wú)限苦惱和著急。

有些人為了方便記憶，干脆使用一碼通，即所有帳戶都使用同一個(gè)密碼。這樣做的危險(xiǎn)是一旦一個(gè)密碼被盜，所有賬戶都面臨危險(xiǎn)。而現(xiàn)實(shí)生活中，密碼和身份被盜的情況比比皆是。例如，雅虎電郵以及臉書(shū)旗下的Instagram用戶等被黑客攻入，導(dǎo)致高達(dá)數(shù)億人的個(gè)人信息被泄露。這些個(gè)人信息中包括用戶的電郵地址、密碼以及個(gè)人安全信息等。

密碼身份被盜

美國(guó)微軟宣布該公司計(jì)劃廢除使用密碼

來(lái)自倫敦的伊莎貝拉就碰到過(guò)這種事。2017年，她發(fā)現(xiàn)家中的郵箱被盜。隨后，伊莎貝拉發(fā)現(xiàn)銀行以她的名義簽發(fā)了兩個(gè)新信用卡，但問(wèn)題是伊莎貝拉并沒(méi)有申請(qǐng)這些信用卡。接下來(lái)，伊莎貝拉費(fèi)時(shí)費(fèi)力，還要破費(fèi)金錢跟銀行以及各種相關(guān)機(jī)構(gòu)打交道，試圖澄清自己身份被盜的事實(shí)，令她苦不堪言。其中一家銀行最初拒絕取消小偷以她的名字開(kāi)設(shè)的帳戶，原因是她不知道密碼。

而伊莎貝拉的情況決不是個(gè)例，僅去年一年，英國(guó)欺詐防范服務(wù)機(jī)構(gòu)（CIFAS）就記錄了19萬(wàn)個(gè)身份被盜的案例。這一切都與我們?nèi)找鏀?shù)字化的生活，使欺詐者比以往任何時(shí)候都更容易獲得我們的個(gè)人信息有關(guān)。

西敏寺銀行已經(jīng)開(kāi)始試行把用戶指紋掃描直接植入現(xiàn)金卡的做法

廢除密碼？

正是因?yàn)榉N種風(fēng)險(xiǎn)，去年美國(guó)微軟宣布該公司計(jì)劃廢除使用密碼，而用生物識(shí)別或是特殊安全鑰匙取而代之。美國(guó)技術(shù)公司高德納預(yù)測(cè)，到2022年，全球60%的大公司以及幾乎所有中等公司將會(huì)減少對(duì)密碼的依賴。

專家說(shuō)，對(duì)黑客來(lái)說(shuō)，密碼是最容易攻擊的對(duì)象。因?yàn)?，通常人們?huì)選擇好記的密碼，因此破解起來(lái)也相對(duì)容易。如果未來(lái)大家都不用密碼了，還會(huì)為各公司的技術(shù)部門節(jié)省一筆開(kāi)銷。因?yàn)橛捎谥匦略O(shè)置密碼，每名員工每年的平均費(fèi)用大約為200美元，累計(jì)起來(lái)也是一筆不小的開(kāi)銷。這還不包括為此而損失的生產(chǎn)力。想象一下，如果是一家大公司，那將是一筆可觀的費(fèi)用。

新風(fēng)險(xiǎn)

菲利普·布萊克是英國(guó)網(wǎng)絡(luò)安全公司Post-Quantum的負(fù)責(zé)人之一。該公司為客戶設(shè)計(jì)強(qiáng)大加密系統(tǒng)以保護(hù)數(shù)據(jù)。布萊克表示，密碼本身就是薄弱點(diǎn)。同時(shí)，人們必須要設(shè)立許多密碼，讓人管理起來(lái)非常困難。這就是為什么有些人干脆使用同一個(gè)密碼，但這又會(huì)讓他們?nèi)菀壮蔀閯e人攻擊的目標(biāo)。

歐盟制定的新規(guī)定旨在解決這一問(wèn)題，比如，歐盟的支付服務(wù)指令的更新版本要求商家在驗(yàn)證客戶身份時(shí)必須使用兩步驗(yàn)證方法（或叫雙重驗(yàn)證法，two factors authentication），以提高安全性能，比如客戶的信用卡，加上密碼，或是生物識(shí)別信息等。現(xiàn)在，安全公司對(duì)使用生物識(shí)別技術(shù)興趣大漲。根據(jù)2019年畢馬威（KPMG）全球國(guó)際銀行欺詐調(diào)查顯示，67%的銀行已投資于諸如指紋、語(yǔ)音模式和面部識(shí)別等生物識(shí)別技術(shù)。今年，英國(guó)國(guó)民西敏寺銀行已經(jīng)開(kāi)始試行把用戶指紋掃描直接植入現(xiàn)金卡的做法。

生物識(shí)別

過(guò)去，生物識(shí)別技術(shù)之所以滯后是因?yàn)樗枰褂脤ｉT設(shè)備。但是，隨著智能手機(jī)的普及，許多人兜里的手機(jī)都可以提供指紋掃描技術(shù)。而且，這一數(shù)字仍在增長(zhǎng)。這就給生物識(shí)別技術(shù)的普及提供了便利和可能性。

當(dāng)然，這并非意味著生物識(shí)別技術(shù)就一點(diǎn)風(fēng)險(xiǎn)也沒(méi)有。今年9月份，在上海召開(kāi)的一個(gè)網(wǎng)絡(luò)安全大會(huì)，中國(guó)研究人員展示了從幾米外拍攝的照片中也可以捕捉到人們手紋的做法。你可以重設(shè)你的密碼，但卻很難改變自己的指紋。

未來(lái)安全手段

為了加強(qiáng)安全，越來(lái)越多的公司開(kāi)始利用多重要素驗(yàn)證方法（multiple factor authentication，MFA）。它們包括密碼、指紋掃描等方式，同時(shí)還可以包括像你所在的方位，購(gòu)物歷史，擊鍵，劃動(dòng)模式，電話身份，甚至你拿手機(jī)的方式等這樣的背景檢查。

移動(dòng)銀行服務(wù)Bunq的總裁尼克納姆表示，不能簡(jiǎn)單地用生物識(shí)別來(lái)取代密碼。未來(lái)的安全防范更有可能是利用多重要素結(jié)合的方式。雖然這種方式比較保險(xiǎn)，但也十分復(fù)雜和不透明。因?yàn)槟悴恢雷约簯?yīng)該保護(hù)哪些個(gè)人信息。有了身份被盜的教訓(xùn)后，伊莎貝拉現(xiàn)在特別小心。她不再透露自己的出生日期和家庭住址，特別是在網(wǎng)上。

伊莎貝拉還相對(duì)年輕，而且熟知網(wǎng)絡(luò)。即使這樣，她也不知道自己還應(yīng)該怎樣才能更小心。（摘自英國(guó)廣播公司新聞網(wǎng)）（編輯/小文）