永別了,密碼!
- 來源:《第一財(cái)經(jīng)》YiMagazine smarty:if $article.tag?>
- 關(guān)鍵字:密碼,銀行,賬戶 smarty:/if?>
- 發(fā)布時(shí)間:2021-06-26 10:56
銀行賬戶密碼很快就將成為過時(shí)的古董,永遠(yuǎn)不會再用了。
美國幾家大銀行認(rèn)為,傳統(tǒng)的賬戶密碼要么不便使用,要么缺乏安全性,它們越來越多地使用指紋、面部識別等生物識別系統(tǒng)來保證賬戶的安全。
美國銀行、摩根大通和富國銀行有數(shù)以百萬計(jì)的客戶可以通過手機(jī)使用指紋登錄自己的銀行賬戶。這項(xiàng)最近幾個(gè)月里幾家大銀行都采用的技術(shù),讓美國大量的銀行客戶利用生物識別認(rèn)證身份。越來越多的手機(jī)具備指紋掃描功能,預(yù)計(jì)還會有數(shù)百萬客戶加入到這一行列中。
指紋之外的識別技術(shù)也紛紛上線。
富國銀行為客戶提供眼部掃描,用手機(jī)就可以登錄集團(tuán)賬戶,完成數(shù)百萬美元的交易?;ㄆ煦y行則為80萬信用卡客戶開通了語音識別。美國汽車協(xié)會聯(lián)合服務(wù)銀行(USAA)這家為美國軍人及其家屬提供保險(xiǎn)和銀行業(yè)務(wù)的機(jī)構(gòu),也可以通過面部識別認(rèn)證一些客戶的身份。
銀行的這些新舉措反映了人們對于安全問題的關(guān)注。截至目前,發(fā)生了太多起電子郵件、手機(jī)號碼等個(gè)人認(rèn)證工具落入犯罪分子之手的案件,人們擔(dān)心這些認(rèn)證手段已無法有效保護(hù)賬戶了。盡管犯罪分子最終也能找到竊取生物信息的手段,但銀行相信生物信息能提供更多安全保障。
USAA總部設(shè)在德克薩斯州的圣安東尼奧,該銀行負(fù)責(zé)企業(yè)金融犯罪管理的副總裁湯姆·肖(Tom Shaw)表示:“我們相信密碼正在被淘汰,也認(rèn)識到必須要擺脫這樣的個(gè)人信息認(rèn)證,因?yàn)閿?shù)據(jù)泄露的案例越來越 多。”
生物識別很長時(shí)間被認(rèn)為是科幻作品的杜撰,但很多大銀行在幾十年前已經(jīng)試用過了,只不過最近它才達(dá)到足夠高的準(zhǔn)確度和足夠低的成本,可以廣泛推廣。生物識別技術(shù)經(jīng)歷了大量的試驗(yàn)和挫折:在很多早期的版本中,光線不足可能導(dǎo)致面部掃描失敗,而環(huán)境噪音或是喉炎也會影響語音識別。
在智能手機(jī)普及之前,生物識別還存在巨大的障礙:要獲得指紋圖像或是掃描眼球,銀行需要自掏腰包向數(shù)千萬客戶推廣必要的技術(shù)。有幾家銀行嘗試過,花了不少錢,結(jié)果卻不理想。
如今情況變了。蘋果手機(jī)能夠通過使用觸摸屏掃描指紋。很多移動(dòng)設(shè)備上的攝像頭和麥克風(fēng)功能強(qiáng)大,可以錄下生成生物識別身份所需要的詳細(xì)信息。
此外,智能手機(jī)還提供了一層額外的安全保障:有很多生物識別功能只能在銀行賬戶戶主的特定手機(jī)上才能使用。
資深生物識別專家、安全軟件與咨詢公司Twin Mill的創(chuàng)始人薩米爾·納納瓦迪(Samir Nanavati)說:“如果你用自己的手機(jī)登錄,又用自己的指紋認(rèn)證,那是你本人基本錯(cuò)不了。”
用戶都在使用他們獨(dú)特的生物認(rèn)證特征。畢竟改密碼容易,指紋是持續(xù)一輩子的。
一些銀行的高管說,客戶通常會問他們的生物識別信息是否會變成私人數(shù)據(jù)庫的一部分。銀行本身不會保存客戶指紋或眼部特征的緩存數(shù)據(jù),而只是根據(jù)個(gè)人的指紋或眼球特征,生成所謂的“模板”,或者說是長長的、難以預(yù)測的數(shù)字序列。
竊賊利用生物識別模板來行竊是可能的,但是銀行表示它們已經(jīng)采取措施,研發(fā)了額外的安全手段。銀行使用語音認(rèn)證程序,證明它所面對的是真實(shí)的人,而不是錄音,一些眼部掃描工具要求客戶眨眼或移動(dòng)眼睛,以此避免竊賊用照片蒙混過關(guān)。
富國銀行跟位于密蘇里州堪薩斯的眼部識別公司EyeVerify合作,研發(fā)出了自己的眼部識別手段,并在公司內(nèi)部做了小范圍測試。這種技術(shù)可以生成眼白區(qū)域靜脈血管的圖像。
客戶打開智能手機(jī)點(diǎn)擊富國銀行的應(yīng)用,便能進(jìn)入自己的個(gè)人賬戶。在認(rèn)證身份時(shí),客戶的雙眼與手機(jī)屏幕上一對黃色圓圈對齊。如果能對得上,客戶便可以登錄,完成匯款或是其他交易,首席財(cái)務(wù)官或其他企業(yè)高管就是它們的典型客戶。
如今,富國銀行提供眼部掃描識別服務(wù),根據(jù)安全專家的說法,這是最萬無一失的生物識別手段之一,目前只向集團(tuán)客戶推廣,因?yàn)樗鼈兘灰最~度高,重要性也更高。
富國銀行研發(fā)眼部掃描認(rèn)證的創(chuàng)新組負(fù)責(zé)人史蒂夫·埃利斯(Steve Ellis)說:“盜取用戶名和密碼不難,難的是偷走別人的眼球。”富國銀行也投資了 EyeVerify。
美國銀行采用的則是指紋識別。自從去年9月提供這項(xiàng)服務(wù)以來,公司的2000萬移動(dòng)手機(jī)客戶中有大約33%的人使用了指紋登錄帳戶。
有很多金融公司看中的是生物識別技術(shù)方便快捷的特性,USAA卻是強(qiáng)調(diào)該技術(shù)抵御竊賊效果的少數(shù)公司之一。自從其在去年早些時(shí)候提供生物識別認(rèn)證以來,有超過170萬客戶用指紋、語音和面部掃描登錄過系統(tǒng)。
肖說:“我們再也不能依賴密碼了,我們相信我們必須依賴生物識別技術(shù)。”
