1
去年各路名人iCloud賬號(hào)被盜，裸照爆了又爆，而一波未平一波又起，Reddit也出現(xiàn)了同樣的問題。蘋果公司說(shuō)應(yīng)該采取“雙重認(rèn)證”措施，保證賬號(hào)安全。
什么是“雙重認(rèn)證”呢？很簡(jiǎn)單。比如你要登陸iClound，你的蘋果手機(jī)會(huì)收到四位驗(yàn)證碼，輸入密碼之后，還需輸入驗(yàn)證碼才能成功登入賬戶。這樣一來(lái)，如果有人僅僅知道你的賬戶密碼是沒法登進(jìn)賬戶、竊取信息的，他還需要你手機(jī)上的臨時(shí)驗(yàn)證碼。
雙重認(rèn)證比僅用密碼要安全得多，而且貌似你所有的賬戶都可以這樣做。但是這種方式最大的問題在哪兒？麻煩。每次登陸賬戶，都要拿出手機(jī)、解鎖、查看驗(yàn)證碼、輸入驗(yàn)證碼。而且，你要是驗(yàn)證碼輸慢了，它就變了，又得重新輸。這樣登個(gè)賬戶也太費(fèi)事兒了，所以很多人干脆不用。
不過別擔(dān)心，瑞士聯(lián)邦理工學(xué)院的研究員們有新花樣，讓雙重認(rèn)證不再頭痛。他們發(fā)明了Sound-Proof軟件，并且將在下周四Usenix安全會(huì)議上公開相關(guān)論文研究成果。
Sound-Proof具體怎么起作用呢? 在你登錄使用了這一技術(shù)的站點(diǎn)時(shí)，服務(wù)器會(huì)嘗試與你手機(jī)上的對(duì)應(yīng)應(yīng)用進(jìn)行連接，然后手機(jī)和電腦瀏覽器會(huì)同時(shí)錄下周圍的聲音。基于這短短幾秒的聲音，Sound-Proof會(huì)創(chuàng)建一個(gè)數(shù)字簽名并上傳到服務(wù)器中，服務(wù)器對(duì)比電腦和手機(jī)的數(shù)字簽名，如果符合，則可成功在電腦上登入。這樣，是不是省了拿出手機(jī)解鎖的麻煩？而且錄音也是自動(dòng)的，整個(gè)過程需要的只是周圍各種各樣的聲響，僅此而已。
聽起來(lái)這有點(diǎn)像Shazam和微信中的音樂識(shí)別，只不過它識(shí)別的是不同歌曲的聲音，目的是判斷演奏場(chǎng)所。但論文合著作者Claudio Marforio不這么認(rèn)為，他表示這兩者的內(nèi)在運(yùn)算法則截然不同。“我們起初也嘗試用Shazam的方法，但是結(jié)果很不理想，因?yàn)閮烧叩膽?yīng)用情況根本不一樣。”
為了用戶隱私，Sound-Proof并不上傳聲音本身，而是上傳數(shù)字簽名。而且，為了節(jié)省電量，它只有在接到服務(wù)器錄音的命令才會(huì)開始錄制聲音。
論文實(shí)用性研究結(jié)果還表明，與雙重認(rèn)證相比，參與調(diào)查的絕大多數(shù)人都更傾向于使用聲音認(rèn)證方式。原因之一是，Sound-Proof只需安裝在手機(jī)上即可，電腦上不必安裝任何插件。而像Authy此類的公司早已發(fā)明了藍(lán)牙傳輸數(shù)據(jù)的認(rèn)證方式，也很簡(jiǎn)單省事。
當(dāng)然Sound-Proof也有缺點(diǎn)，最最令人擔(dān)憂的是，假設(shè)有人跟你在同一個(gè)房間，周圍環(huán)境一樣，并且很不幸的是他知道你的密碼，這樣他就能通過驗(yàn)證，登入你的賬戶了。也可能，有人和你看的電視或聽的廣播一樣，這樣也可能蒙騙Sound-Proof。當(dāng)然，研究人員表示，以上事件發(fā)生的可能性很小很小。
目前為止，Sound-Proof還尚在研究階段，但Marforio卻很自信，“雖然想法還處于初級(jí)階段，但我們一直致力于提高該應(yīng)用系統(tǒng)的整體性能和登錄速度，使其能更好地對(duì)比兩種聲音樣本，進(jìn)一步提高準(zhǔn)確度”。
雷鋒網(wǎng)認(rèn)為，目前看來(lái)“雙重認(rèn)證”也挺好的，并不算特別麻煩。況且，Sound-Proof目前還不支持在他人電腦上登陸，這也很不方便，但這個(gè)點(diǎn)子確實(shí)很贊。
via wired
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
