要么統一帳號要么消滅密碼,干成任何一樣都將顛覆世界

0 評論 13607 瀏覽 22 收藏 14 分鐘

這已經不是艾瑞克第一次寫這個話題了,前兩次主要是站在為什么要這么做和這么做有什么好處來寫的,詳細內容可以去看《假如穿越到2048年,你的互聯網帳號、各種卡信息該如何處理?》和《一個全民信息數據庫能給我們帶來什么?》 。而本文將站在怎么去做的角度來給大家整理一下人類為了統一帳號和消密碼而所做出的各種努力以及發展過程。

統一帳號和消滅密碼

這是伴隨著互聯網時代的發展所帶來的諸多問題中的一種,表面上看起來沒有互聯網安全問題嚴重,只是解決一個便利性的問題,但事實上解決了這個問題,所帶來的社會變化將是驚人的,他將直接導致整個互聯網生態的重建以及人類生活方式的改變。

現有帳號體系的復雜性和多樣性以及密碼有多難記,想必不用艾瑞克再說一次,所有人都應該是深有體會的。稍微資深的網民,手頭上都有不下了幾十個帳號,從最早的時候玩網絡游戲到后來的社交軟件以及銀行帳戶等等,數也數不清記不記不住,于是催生了帳號密碼管理軟件。

可是帳號密碼管理軟件有著天然的弊端,那就是安全性,使用帳號管理軟件來對自己的所有帳號進行管理,相當于將自己的一切隱私都交了出去,一旦服務器或電腦被攻擊大量的隱私泄漏將會非常可怕,所以這種軟件也沒怎么發展起來。但是對帳號和密碼進行管理又是一個剛需市場,那么怎么辦呢?

于是整個市場上出現了兩個方向,一個方向是建立統一帳號體系,一個是通過各種尖端技術去消滅密碼。目前市場上用得最多的主要是新浪和騰訊兩家的帳號體系,都是依靠兩家旗下的海量用戶數來建立的,雖然有一些其他的帳號體系也在接入,但是相比較新浪和騰訊兩家來說還是遜色不少,畢竟這兩家的用戶實在太多,互聯網用戶幾乎人人都有。

而在移動互聯網時代,除了這兩家的帳號體系之外,用得最多的應該還是手機號碼。如果說真的要建立一個統一的全國性帳號體系的話,那么手機號幾乎是天然的不二選擇,因為也許你沒QQ沒微信沒微博,但是你肯定有手機號(低幼學生就不談了),如果你連手機號都沒有,那么我想這個問題你也就不需要煩惱了。

手機號是統一帳號體系的不二選擇

為什么說手機號是統一帳號體系的不二選擇?這個原因其實很容易想到,誰都有過帳號的密碼被忘記的經歷,要找回密碼有兩個選擇,要么郵箱驗證要么手機驗證,網站后臺會給你的郵箱或手機發送一個修改密碼的鏈接或者臨時密碼。登陸網上銀行的時候,大家應該知道都有一個隨機密碼,每次都不一樣,幾乎所有的密保通都是這個設計。密碼找回的原理跟這個差不多,都是通過生成一個臨時密碼來登錄帳號。

那么即然是這樣干嘛還要固定密碼,直接使用手機號碼和臨時密碼好了,移動互聯網的APP就是這個設計,比如你微信丟了只要用原手機號發送一個驗證碼就可以修改密碼了。這事并不單微信在干,美國科技巨頭微博鼻祖Twitter也在干,而且干的更徹底。微信這個還屬于密碼找回的功能,但是Twitter直接開始使用驗證碼登錄了。

去年十月份,在微博鼻祖Twitter的第一次全球開發者大會上,Twitter向第三方推出了一種名叫“Digits”的應用于移動軟件的用戶登錄技術,“Digits”采用了手機號和短信驗證碼的形式登錄產品,而在今年1月份,Twitter正式宣傳將在自己的Twitter產品上應用此技術,并且同時應用于網頁產品。

用戶在使用“Digits”技術的產品時,首次登錄會收到一個是否使用手機號登錄的提問,以獲取用戶的批準,一旦用戶完成確認之后將再也無法使用帳號登陸。這種技術的目的就是建立一個第三方的統一帳號體系,將所有的產品都利用“Digits”集中到一個手機號上來,這樣從此以后再也不需要記憶那么多煩瑣的帳號了,只要手機在就可以登錄任何你想登錄的網產和軟件。

在Twitter發布的有關于“Digits”的資料中,并沒有對此更多的解釋,只是很興奮的表示開發者可以把一切安全技術問題都丟給Twitter去研究,而開發者自己則可以有更多的時間去對產品功能進行研發。這里面有一個最關鍵的問題,卻沒有提到,那就是如果用戶的手機丟了怎么辦?在這樣一個以手機和驗證碼為中心的帳號體系里,一旦手機丟失,等同于將所有的數字財產交給了別人。

這個貌似更方便的技術似乎并不安全,還有許多需要完善和改進的地方。而有關于手機丟失的安全性問題,各大手機公司也一直都在研究,最讓人熟悉的就是手機防盜定位軟件和蘋果的指紋登陸技術了。

多樣的生物識別技術

生物識別技術聽起來很高大上,其實在生活中已經有了很多應用,離老百姓最近的其實就是我們每天上班的打卡機了,通過指紋打卡來確認你的考勤記錄,這就是一個最典型的生物識別技術的應用。然而真正讓普通老百姓都關注到生物識別技術的,是一個外星人,他是阿里巴巴集團創始人馬云。

2015年馬云在德國漢諾威通信和信息技術博覽會開幕式上,正式向公眾秀出了支付寶的最新技術“Smile to Pay”刷臉支付系統,并當場在淘寶上買了禮物送給漢諾威IT展。至于買了什么沒有什么人去關心了,所有人都沉浸在刷臉支付的興奮里。但是很快市場上便流出傳言,說只要拿一張本人的照片就可以輕易的破解掉這個系統。

那么刷臉到底行不行呢?答案是當然可以的,但是如何區分是真人的臉還是照片臉卻是一個需要攻克的技術難點。而且從艾瑞克的角度看來,刷臉只是看起來新鮮,未必能夠比指紋更加方便,甚至操作起來似乎還要更麻煩一些。相似的技術還有虹膜掃描和掌紋掃描。在各種“刷”的技術里,似乎指紋才是最方便的,其他的只是看著熱鬧。

密碼與人體的真正融合

科學總是擁有無限幻想的,對于科學家和企業家來說,用各種刷來代替密碼似乎還是不能滿足他們的好奇心,于是一種新的技術又誕生了,那就是直接用人體來做密碼。以往任何技術還都是需要借助外部設備來獲取密碼,這項新的技術直接將密碼人體化。

簡單的講就是你連“刷”都不需要了,你自己就是一個密碼。無論是刷臉、指紋掃描還是虹膜掃描或者掌紋掃描,都有一個天然的缺陷,那就是對外力的不可抗性。隨著年齡的增長人的臉部會發生變化,受傷或者整容也會導致掌紋或者指紋發生缺損,最終導致你登錄不了自己的帳號了。

但是有一樣東西除非自然死亡,否則一般情況下是不會有變化的,那就是心跳。雖然緊張的時候心跳速度會加快,從而導致心跳波形的改變,但是本質上的心跳模式是相同的。眼下許多公司都已經開始了研究以心跳為樣本建立生物心跳識別模板,通過植入內嵌皮膚的薄硅芯片來監測心臟活動,這些植入皮膚的芯片里內置微型心電圖傳感器。通過傳感器與外部設備的互動來對設備進行解鎖,從而達到消滅帳戶和密碼的作用。

這個場景像極了我們在玩游戲的時候,對補寄點物品進行解鎖一樣,只要人體走到那個地方相應的設備和物品就會解鎖從而開始工作,具有非常強的科幻即視感。

相類似的還有通過可吞服的膠囊來檢測血糖水平和其他身體內部特征,從而達到使身體ID化的目的,膠囊本身通過胃酸來獲取電力。另外還有靜脈識別技術也在研究當中。PayPal全球開發和技術宣傳團隊負責人喬納森·勒布朗近期一直在歐美進行“消滅所有密碼”的演講,他認為科學技術的發展已經足夠先進,完全可以實現“密碼與人體的融合”。

雖然真正植入式芯片技術還在研究當中,眼下還不能完全實現“密碼與人體的融合”,但是相關研究產品已經誕生,勒布朗稱PayPal的合作伙伴已經在著手開發靜脈識別和心跳識別技術手環。

越來越多的企業在著手進行這種技術的研究,在加拿大的一家生物識別技術公司Bionym已經開發出了一款心跳識別技術手環,目前已經推出到市場當中。隨著科技的日新月益,將這些產品最終實現芯片化植入身體并非不可能。事實上芯片植入技術早就已經有了實例。

2014年11月,數學生物學家雷蒙德麥考利在自己左手的虎口處植入了一個微型膠囊,但是他并不是第一個被植入芯片的人。早在1998年,英國倫敦雷丁大學的凱文沃維克教授就曾在自己的前臂植入了一枚芯片,并通過計算機來追蹤自己的位置,類似于一個GPS定位器。

只不過目前的植入式芯片的體積還沒有預想的那么微小,技術也沒有設想的那么強大,但是在不久的將來,這些都是可以通過技術手段去改進和實現的。

艾瑞克在另一遍文章里提過一個利用身份證號建立一個全民信息庫的設想,統一管理公民所有的基礎信息和數字數據。并將這一切都以芯片的形式內嵌于智能化身份證,或者直接植入人體之內。那個設想更多的還是需要政策層面的推動,而通過芯片化植入化的技術,實現“密碼和人體的融合”卻是可以依靠技術和資本去推動的。

在以后的文章里,艾瑞克也會陸續有類似相關方面的研究文章,對于這個話題永遠也是說不完的,科技的魅力永遠是不會過時的,給予了人類特別大的想像空間。從我們的身邊來看,很多曾經電影里的東西已經出現,這個時代也將會漸漸走向科幻時代,我們一起期待這個世界的變化吧!

#專欄作家#

艾瑞克(微信公眾號:阿嘿家:ahey1314), 人人都是產品經理專欄作家, 互聯網觀察員,自06年起持續關注互聯網行業發展,對互聯網各種商業模式和案例有些粗淺認知,愿于網友一起交流學習,共同進步,希望自己的淺知可以為互聯網的發展盡綿薄之力。

轉載請保留上述作者信息并附帶本文鏈接

更多精彩內容,請關注人人都是產品經理微信公眾號或下載App
評論
評論請登錄
  1. 目前還沒評論,等你發揮!