导语:你或许已经听说过利用特使面具解锁设备,或是通过声波解锁设备,但是你想象过,利用你的汗液也能够安全解锁设备吗?正所谓生命不息脑洞不止,你所认为的不可思议正在一步步被研究人员变成现实。

password.jpg

你或许已经听说过利用特使面具解锁设备,或是通过声波解锁设备,但是你想象过,利用你的汗液也能够安全解锁设备吗?正所谓生命不息脑洞不止,你所认为的不可思议正在一步步被研究人员变成现实。

近日,有科学研究人员指出,通过一种新的基于生物识别的身份验证方法可以帮助“忘记密码”的用户成功解锁智能手机或其他可穿戴设备。

这组来自美国奥尔巴尼大学的研究人员提出的新方法是依靠实验装置,通过分析皮肤分泌物(即汗液)产生的一种独特的氨基酸分布,这种分布是设备持有者所特有的,可用于作为用户的专属身份验证标识符,以此来生成数字化的配置文件。

研究人员解释称,每次尝试解锁时,这种由氨基酸部分转化而成的数字化配置文件都会存储在设备中,并用于身份识别的目的——即自动验证操作是否出自设备持有者。

奥尔巴尼大学的助理教授Jan Halamek进一步表示,

我们正在开发一种新的安全形式,能够彻底改变现有的电子设备的身份验证过程。使用汗液作为用户身份验证标识符不容易被潜在的入侵者/黑客所模仿和利用,从而最大限度防止设备遭到非法入侵,可以说,这是一种接近理想化的方式。

根据研究人员介绍,皮肤分泌物中会含有许多小分子-或代谢物,可以分别作为认证分析的依据。而为了创建一个配置文件,设备持有者首先需要经历一个“检测期”,在这段时间内,研究人员将通过设备检测一天时间内设备持有者的出汗情况,并最终生成相应的配置文件植入智能设备中,作为之后设备持有者解锁设备的身份识别符。

研究人员表示,这种方法不仅能够改进目前存在的身份认证方式,为用户提供更为直接且精准的验证方法,而且还能够帮助有特定残疾的人(如手指残疾等),这些人可能永远无法移动他们的手指到特定位置来解锁设备。

最重要的是,设备持有者再也不需要去记那些恼人的密码。Halamek表示,

目前的认证形式已经被证实是不太理想的,无论是密码、指纹验证还是面部识别都很容易遭到不法分子模仿利用,网络上到处散布着教人如何通过创建指纹模型来解锁设备的教程。面部识别也被证实存在安全问题,例如Iphone X的面部识别就被一种特制的面具瓦解。

目前,通过汗液安全解锁智能设备的方式已经成功通过了实验室的测试分析,接下来,Halamek将与工程师合作将其付诸实践。想想是不是很激动呢?

源链接

Hacking more

...