淺談移動認證安全（三）：智慧身份認證，離我們并不遙遠
隨著移動互聯(lián)網(wǎng)的快速發(fā)展，人們的日常生活越來越多的和“手機”綁定了起來，人，通過手機，訪問移動互聯(lián)網(wǎng)，已成為當今日常生活的典型場景。然而現(xiàn)實的移動互聯(lián)網(wǎng)世界中，身份安全問題頻頻發(fā)生，通過身份偽造，不法分子入侵到用戶正常的業(yè)務活動中，給用戶帶來各種經(jīng)濟損失。
【相關推薦】
據(jù)統(tǒng)計，網(wǎng)絡犯罪每年給全球帶來高達4450億美元的經(jīng)濟損失，日益復雜并向不同行業(yè)滲透，全球信息安全開支2014年710億美元，2015年達1000億美元。而我國網(wǎng)絡詐騙黑色產業(yè)鏈規(guī)模超過1100億元，從業(yè)人員160萬人，2015年網(wǎng)民因為垃圾信息、詐騙信息和個人信息泄露等原因，導致?lián)p失約 805 億元，七成左右的網(wǎng)民個人身份信息和個人網(wǎng)上活動信息均遭到泄露。
身份認證安全已成為安全市場的新引爆點。央視2016年4月份集中報道了《5分鐘網(wǎng)上買到上千銀行卡信息幾乎全部正確》、《起底“電信詐騙術”之“驗證碼”騙局》等節(jié)目，認證安全事件波及銀行、第三方支付、證券、P2P金融及互聯(lián)網(wǎng)公司，各種盜轉盜刷、身份欺詐、隱私盜取事件層出不窮，且呈現(xiàn)專業(yè)化、規(guī)模化、組織化。
人性決定，我們需要一套統(tǒng)一的身份認證方式，最好無須記憶，就能簡單方便的對外宣稱“我是誰”;而層出不窮的安全事件又時時刻刻提醒我們，密碼要復雜，難猜，多套，最好密碼保護問題、短信驗證碼、U盾、令牌等十八般武器都用上。
難道就不能有一種方式，統(tǒng)一、智能、免密、快速、安全的驗證身份?
Google已啟動名為Abacus的項目，在Android操作系統(tǒng)中，消除用戶名、密碼或驗證碼輸入的同時保證安全，其手段是靠累計的“Trust Score(信任分)”。這個分數(shù)要通過對各個因子的計算得出，其中包括了用戶的輸入模式、當前所在位置、速度和語音模式、臉部識別等等。它的目標在于解決人類不擅長記憶密碼而善于做自己的問題。因此，不需要詢問特定的密碼，Abacus會分析你輸入、說話的方式和手機傳感器能收集到的其它信號，計算你是手機擁有者本人的可能性。該項目有望于年底完成，并向開發(fā)者提供API。
區(qū)塊鏈(Blockchain)技術也正在被使用到數(shù)字身份領域。區(qū)塊鏈是比特幣的一個重要概念，本質上是一個去中心化的數(shù)據(jù)庫，同時作為比特幣的底層技術。區(qū)塊鏈是一串使用密碼學方法相關聯(lián)產生的數(shù)據(jù)塊，而使用區(qū)塊鏈去中心化的驗證方式，可以免除密碼中心化存儲帶來的拖庫撞庫，身份偽造等風險。目前已有OneName、BitID、Bithandle幾家正在研究如何提供數(shù)字身份解決方案。
眾多行業(yè)內安全公司也在著力研究這一領域：
為什么人類身份的識別，還停留在電腦機械的字符匹配方式，比對用戶名密碼?
能否用人腦思考的方式，比如我見過一個人，跟他聊過天，或成為朋友，下次再見到他，我還認識，并不需要核對暗號或口令。
北京芯盾時代科技有限公司是專注于國內移動安全身份認證領域的高新技術企業(yè)。芯盾時代致力于開啟智慧身份認證新時代，對現(xiàn)有身份驗證方式進行革命性的創(chuàng)新，為金融、政府、互聯(lián)網(wǎng)及各行各業(yè)提供更加安全、免密、智能身份認證服務。
通過智慧大腦，你無需記住復雜的密碼，一切認證的負擔將交由后端完成。未來，芯盾將繼續(xù)采用大數(shù)據(jù)分析、機器學習、區(qū)塊鏈認證等技術，并結合移動硬件安全存儲設施SE，將人、設備、互聯(lián)網(wǎng)業(yè)務有效關聯(lián)，定制化的為客戶提供全方位的身份認證解決方案，真正做到一機通行，方便快捷，無需記憶密碼，并且告別告別拖庫撞庫、密碼泄露、盜轉盜刷、身份欺詐等各類安全風險。手機，則將成為你暢游互聯(lián)網(wǎng)的“數(shù)字通行證”。
