噪音可提高保安? 新技術用環境音做二重認證

二重認證的重要程度愈來愈高,但很多人因為嫌短訊麻煩而不做。但將來二重認證可能會變得更簡單,有新技術利用環境的聲音就可以自動二重認證身分。

二重認證的重要程度愈來愈高,但很多人因為嫌短訊麻煩而不做。但將來二重認證可能會變得更簡單,有新技術利用環境的聲音就可以自動二重認證身分。

 

兩重認證( 2-step authentication )是保障網上戶口安全,避免外人入侵的有效方法。特別是當密碼泄露時,由於入侵者收不到手機的認證碼,所以戶口仍然受保護。但現時,仍有不少人選擇只利用密碼登入,其一原因,就是認證碼在手機,輸入時會感到麻煩。

 

利用環境聲音 取代認證碼

然而,一項新的技術或會解決這個煩惱。這個由瑞士的團隊研發的實驗技術名為 Sound Proof,原理是透過環境的聲音,來判斷電腦和手機是不是在同一環境。這樣,用家就不用把手機的認證碼輸入電腦。

過程也十分簡單。用家先到網站確認要使用 Sound Proof 的裝置。之後,當用家登入網上服務時,兩步認證就會自動執行。過程中,電腦的咪高峰和手機的咪高峰會比較環境的聲音大約三秒。

理論上,每一個地方的聲音是不同的。所以,Sound Proof 便可以確認兩個裝置是在附近,而正在登入的人是真正的用家。

成效如何呢?在這個測試中,有 32 個參加者,當中沒有一個是失敗的。但是,其方法仍有不足之處,例如在安靜的房間中,就可能不會成功。事實上,Sound-Proof 仍然是一個概念的實踐,假如該項技術得到業內的認可,仍可以繼續改善。

Source : Tom’s Guide