無須記住密碼 這才是用戶登錄的未來

網易科技訊 8月25日消息，據國外媒體報道，如今世界各地的研究者正致力于一系列能讓未來的人們少用密碼的解決方案。文中談及了幾種取代密碼的途徑，如微型電子設備Pico、對密碼輸入方式進行記錄和比對的BehavioSec軟件、零交互認證（ZIA）系統。

微型電子設備Pico

劍橋大學計算機實驗室的弗蘭克•斯塔杰諾(Frank Stajano)表示，“登錄每個網站都需要設置不同的密碼。密碼不能是某個單詞或名字，需要大小寫字母、數字和符號混合，還要保證足夠的密碼長度。如果發生密碼被盜的情況，則會責備用戶設置的密碼不符合上述規則。”

斯塔杰諾提出的解決辦法是一種微型電子設備Pico，能夠以用戶的名義記住用戶的身份驗證信息。

用戶無需輸入密碼，而是通過Pico掃描某一代碼，啟動加密協議，從而允許用戶登錄。

Pico只有在探測出Picosibling的“安全環境”中，才能運行。Picosibling是更加微小的元件，附著在用戶的人體表面或衣服中。這能保證足夠的安全性，因為Pico一旦離開這種“安全環境”就會自我鎖定。

每次充電時，Pico都能自行備份。這意味著如果用戶丟失硬件設備，還是能訪問需要身份驗證的服務。

斯塔杰諾指出，“Pico使用戶不必費心記憶需要登錄的憑證，如PIN碼、口令短語、圖像密碼或手勢密碼等不同密碼形式。”

斯塔杰諾的設想并不孤獨，還有許多安全公司都試圖摸索新途徑，讓人們擺脫記憶密碼的苦惱。

數字“筆跡”的比對

瑞典的安全公司BehavioSec已研發出新型軟件，能夠通過識別用戶輸入密碼的方式判斷用戶身份。

這個產品能夠以不引人注目的方式地驗證用戶身份是否可信時，因此越來越受到歐洲銀行的青睞。

BehavioSec的CEO 尼爾•科斯蒂（Neil Costigan）稱，“我們檢測的是個人規律化的密碼輸入方式，而不是密碼內容。隨后將用戶的密碼輸入方式同過去的操作習慣進行比對。”

若出現任何異常，軟件就會進行標記，接下來需要進一步驗證用戶的身份真偽。

該系統具有99.7%的準確率，這使黑客無法順利使用盜用的密碼。

零交互認證（ZIA）系統

零交互認證（ZIA）系統是另一種可能的解決方案，顧名思義，用戶無需同機器或系統進行明顯互動。

尼特什•撒克斯納（Nitesh Saxena）是阿拉巴馬大學計算機與信息科學系的副教授。他帶領著一個研究團隊，希望找到能夠安全而簡便地使用ZIA系統的途徑，使人們免去密碼之繁瑣。

撒克斯納指出，該系統為用戶提供諸如移動電話或汽車鑰匙之類的憑證，通過短距離無線通信渠道（如藍牙）使用認證協議。用戶只需接近要求驗證的設備即可，同樣無需輸入密碼就能被允許訪問，并降低可能引發的安全隱患。

“鑒于ZIA機制的實用性和安全優勢，我們相信，ZIA機制可能成為替代傳統密碼驗證的有力方案。”