北歐多家銀行已經開始使用指尖動作特征識別,作為密碼身份驗證的補充手段 智能手機用戶,也被稱為“拇指一族”,他們的手指,在手機屏幕上翩翩起舞,而每一個指尖的細微動作、觸屏力度,每個人之間均有所差異,這種差異,其實上可以用來識別手機用戶身份 北歐地區的多家銀行,已經開始使用指尖動作特征識別,作為密碼身份驗證的補充手段,準確率接近100%。 據福布斯網站報道,延續自電腦時代的帳號和密碼認證,存在巨大的安全隱患。科技行業正在研發各種身份識別認證技術。從目前來看,指紋識別、語音識別等先進技術,要走向大眾化,仍有很長的一段距離。 然而,如果能夠識別每個用戶指尖的動作特征,這可以在現有的智能手機實現快速部署,不會給用戶和服務商帶來額外成本。 瑞典的安全公司Behaviosec開發了這項指尖動作識別技術。該公司的創始人克斯提干(NeilCostigan)表示,他們關注的是手機用戶手指極其細微的動作。 “用戶敲擊一個虛擬按鍵之后移動的軌跡,他喜歡碰觸虛擬按鍵的哪一個角落,這些都是因人而異的。” 這家公司研發的技術,可以偵測用戶敲擊按鍵(比如輸入一個密碼時)的速度,力度。這樣,即使一個用戶的密碼被盜,盜竊者在輸入密碼時,指尖動作的特征,和被盜用戶不符,系統一樣不會予以認證通過。 這一技術并非學術論文。最近,丹麥最大的丹斯克銀行,以及其他幾家北歐地區的銀行,開始在智能手機軟件中,部署上述的指尖動作識別技術。 參與試用的銀行發現,上述身份補充驗證的技術效果特別理想,業內預計,到今年年底,預計瑞典、挪威和丹麥所有的互聯網銀行客戶端,都會部署指尖動作識別技術,作為密碼認證之后的第二道把關體系。 上述研發這項技術的公司表示,在丹斯克銀行的測試中,指尖動作識別的準確率高達99.7%。 據稱,美國的一些手機支付提供商,以及一些智能手機制造商,對這項識別技術產生了濃厚的興趣,目前已經開始聯系Behaviosec公司。 如果這項技術在全世界獲得普及,在傳統的密碼驗證之外,用戶將會獲得另外的一層安全保障,而且用戶的指尖動作和個人簽名一樣,不良之徒要模仿需要支付不小的時間成本。 Behaviosec的夢想,是在所有的智能手機中,都能夠植入這項技術。這樣,手機操作系統可以根據用戶敲擊按鍵的習慣,識別出用戶的身份。 這樣的身份識別,不僅快速,而且可以便捷的整合到其他手機上網活動中。比如根據用戶敲擊按鍵的速度,操作系統可以很快判斷出當前使用平板或手機的,是一個兒童,他可能不太適宜觀看某些網絡內容。 據介紹,根據這一技術,用戶在拿起智能手機進行屏幕操作后20秒到60秒之內,Behaviosec的算法和技術,即可以判定當前用戶是不是授權用戶。 來源:騰訊科技 |