网易科技讯 8月25日消息，据国外媒体报道，如今世界各地的研究者正致力于一系列能让未来的人们少用密码的解决方案。文中谈及了几种取代密码的途径，如微型电子设备Pico、对密码输入方式进行记录和比对的BehavioSec软件、零交互认证（ZIA）系统。
微型电子设备Pico
剑桥大学计算机实验室的弗兰克•斯塔杰诺(Frank Stajano)表示，“登录每个网站都需要设置不同的密码。密码不能是某个单词或名字，需要大小写字母、数字和符号混合，还要保证足够的密码长度。如果发生密码被盗的情况，则会责备用户设置的密码不符合上述规则。”
斯塔杰诺提出的解决办法是一种微型电子设备Pico，能够以用户的名义记住用户的身份验证信息。
用户无需输入密码，而是通过Pico扫描某一代码，启动加密协议，从而允许用户登录。
Pico只有在探测出Picosibling的“安全环境”中，才能运行。Picosibling是更加微小的元件，附着在用户的人体表面或衣服中。这能保证足够的安全性，因为Pico一旦离开这种“安全环境”就会自我锁定。
每次充电时，Pico都能自行备份。这意味着如果用户丢失硬件设备，还是能访问需要身份验证的服务。
斯塔杰诺指出，“Pico使用户不必费心记忆需要登录的凭证，如PIN码、口令短语、图像密码或手势密码等不同密码形式。”
斯塔杰诺的设想并不孤独，还有许多安全公司都试图摸索新途径，让人们摆脱记忆密码的苦恼。
数字“笔迹”的比对
瑞典的安全公司BehavioSec已研发出新型软件，能够通过识别用户输入密码的方式判断用户身份。
这个产品能够以不引人注目的方式地验证用户身份是否可信时，因此越来越受到欧洲银行的青睐。
BehavioSec的CEO 尼尔•科斯蒂（Neil Costigan）称，“我们检测的是个人规律化的密码输入方式，而不是密码内容。随后将用户的密码输入方式同过去的操作习惯进行比对。”
若出现任何异常，软件就会进行标记，接下来需要进一步验证用户的身份真伪。
该系统具有99.7%的准确率，这使黑客无法顺利使用盗用的密码。
零交互认证（ZIA）系统
零交互认证（ZIA）系统是另一种可能的解决方案，顾名思义，用户无需同机器或系统进行明显互动。
尼特什•撒克斯纳（Nitesh Saxena）是阿拉巴马大学计算机与信息科学系的副教授。他带领着一个研究团队，希望找到能够安全而简便地使用ZIA系统的途径，使人们免去密码之繁琐。
撒克斯纳指出，该系统为用户提供诸如移动电话或汽车钥匙之类的凭证，通过短距离无线通信渠道（如蓝牙）使用认证协议。用户只需接近要求验证的设备即可，同样无需输入密码就能被允许访问，并降低可能引发的安全隐患。
“鉴于ZIA机制的实用性和安全优势，我们相信，ZIA机制可能成为替代传统密码验证的有力方案。”（陈思）
相关新闻：指纹识别，正在颠覆“密码和钥匙”的世界
登陆一个App，当你还在小键盘上一个一个输入长达十几个字符的密码时，旁边那位用手指在手机HOME键上轻轻一划就搞定了；支付宝消费，当你还在通过图形密码、支付密码和手机验证码的重重突破时，旁边那位早就用指纹识别以2秒的速度完成了消费；站在家门口，当你还在包里翻腾了三分钟才找到钥匙准备开门时，隔壁用指纹密码锁的邻居早就坐在家里喝茶了....
【TechWeb报道】8月22日消息，据国外媒体报道，旧金山生物验证技术公司EyeVerify日前宣布成功完成A轮融资600万美元。该公司专门开发专利生物识别技术，用来代替移动设备繁琐的密码认证。
本文来源：网易科技报道
责任编辑：
王晓易_NE0011
