指紋、虹膜識別都過時了？未來最安全驗證方式或許會是它

電子發燒友早八點訊：在大約15年的時間里，生物識別數據，比如指紋和視網膜掃描技術被看成是身份識別和驗證的最安全形式。但是現在，我們看到基于視頻的認證方式開始變得越來越流行，而這主要歸功于無處不在的智能手機，以及大家都非常喜歡的自拍功能。雖然現在視頻ID認證還沒有席卷全球，但是這正在逐漸變得流行，而我們有希望在未來幾年看到更廣泛的應用。

視頻認證是一個復雜的過程

視頻識別系統可以簡單的對用戶進行掃描，然后發送電子郵件，或者在進行視頻聊天的時候將自己的臉部信息與身份信息比對。當然，這是一種比較原始的方式，而現在有越來越多更復雜的視頻ID認證方式出現。用戶可以要求雙方的ID、全息圖等等，通過一系列的操作來證明這并不是事先錄制好的錄像，然后證明部分和用戶ID證明身后的空間也不是偽造。當然，第二個身份驗證過程會對整個視頻進行檢查，排除身份驗證出現錯誤或與使用者之間的差異。最后，整個視頻驗證過程都會被存檔，為以后的驗證提供參考。

雖然這一過程為用戶提供了一種非常有趣的新方式，可以讓用戶在特殊的情況下驗證自己的身份，比如打開銀行賬戶或獲得數字證書，但是對于日常交易來說，這是不不現實的。

對于需要經常重復使用的操作，比如訪問銀行賬戶，必須擁有自動面部識別功能，而面部識別系統由于在波士頓馬拉松爆炸案中并未起到作用現在變得不太讓人信任。當然，批評人士常常忽略在刑事司法審判時面部識別技術真正的問題：輸入設備的質量。當時閉路系統并沒有捕捉到必要的細節，除非近距離通過專門的攝像頭拍攝。而這是一個識別隨機犯罪的問題，但不是身份認證的問題。智能手機擁有復雜的攝像頭，并且識別用戶身份通常距離不到一米，任何一個經常自拍的人都知道，智能手機的攝像頭在自拍時，連我們臉上的毛孔都能拍得很清楚。

更簡單的視頻密碼已經在使用

視頻身份認證現在已經向公眾開放了，Windows 10已經可以通過正確類型的攝像頭驗證用戶提供的密碼，而微軟則鼓勵更廣泛的使用這種技術，而這些攝像頭未來不久將會成為一種標配。

在美國，USAA是第一家推出視頻身份認證的大型金融機構，用戶可以在智能手機上下載一個應用程序，然后簡單的把自己的面部信息展示給攝像頭。用戶可以眨眼，證明自己的是真實的存在而不是照片。USAA的用戶對這種身份驗證方式頗為歡迎，并且反應相當積極。在這項服務上線的頭10個月里，有100多萬用戶注冊，而該組織也將繼續提供這種功能。

未來

視頻身份認證的下一階段，很有可能就是更多因素的綜合結果，比如面部表情和聲音。用戶可能會被要求說出一個短語，并且檢驗嘴唇、臉頰和眉毛的變化以及各自的特點，電腦會對其分別進行檢測。此外，人們使用特有的發聲方式和時間，可以將聲音與實現錄制好的聲音進行對比。不過語音識別的缺點是需要時間，一般的短語說出一遍需要幾秒的時間，然后系統再接收、識別和授權給用戶。USAA預計，在語音識別系統中，延遲時間大約為20秒，對于已經習慣瞬間響應的用戶來說，感覺是很長的一段時間。

視頻認證方式，在歐盟國家的吸引力現在遠超美國，一家名為IDNow的公司獲得了視頻身份認證的第一項專利，德國金融監管機構聯邦金融監管局最近公布了一套新規定，并且將于2017年6月生效。德國金融監管局的這套新規定，都為這個處于不斷增長的市場提供了新的行業標準。雖然IDNow可能已經擁有了第一個合法專利，但是意大利的Inventia和德國WebID也有關于視頻身份認證的解決方案，盡管各自的方法不盡相同。

面向消費者市場的組織和需要保護的個人身份信息在身份認證方面面臨著很大的障礙。他們需要平衡安全的質量和消費者的使用量，沒有人愿意讓用戶不高興。對于這些類型的公司來說，視頻身份認證具有特別的意義。美國有95%的人都有智能手機和攝像頭，而這幾乎為所有人都提供了一種方便的身份認證方式。

那么，如果用戶已經開始使用智能手機來進行生物認證，那么為什么要這么做呢?視頻所具有的動態特性提供了一種保證，而這種特點是靜態生物識別技術無法提供的。指紋識別數據可以被盜，對于真正的詐騙高手來說，甚至偷到一個眼球信息也不是沒有可能。更現實的問題是，指紋識別、視網膜掃描和虹膜掃描等生物識別技術，最終都是將所有信息轉化成一串代碼，而這些代碼與任何計算機一樣，都有可能被黑客攻陷。視頻身份認證系統保存著一個人的面部信息，并且要求這個人眨眼、微笑或作出其他面部表情來匹配數據庫中的資料。指紋識別會告訴系統，某個指紋信息是正確的。而面部識別系統則會告訴系統，這是真正的用戶本人來了。

表面上看，這種差異可能顯得很微妙，但是卻非常重要。生物計量數據通常被認為是當今安全領域的黃金標準，但隨著黑客的水平達到了新高度，今天的黃金標準也只是明天的神秘領域。對于用戶來說，視頻身份驗證是一種相對輕量級的轉化過程，它為那些需要保護最敏感數據的組織和個人，提供了最高的安全性。