“我們生活在一個瘋狂的世界里。”有科學(xué)家表示,“在這個世界里,為了向我們的電腦證明我們是誰,我們必須得記住一長串字母和數(shù)字。”
然而,伴隨上世紀(jì)九十年代“Z世代”逐漸長大,繁瑣的密碼已經(jīng)不再受歡迎,他們越來越習(xí)慣于互聯(lián)網(wǎng)帶來的便捷生活,這成為科技巨頭們共同努力的方向。
美國北卡羅萊納州的退役消防員托德·馬約爾去年夏天兩度因為他兒子的病情造訪急診室。在一次財富雜志的采訪中,他描述了初到急診室時的情境:克萊蒙斯醫(yī)療中心的員工要求拍攝一張小男孩的照片。
高品質(zhì)的圖像捕獲了他兒子眼球虹膜的紋理。這么做的目的在于防止醫(yī)療欺詐,或是他人的信息錯誤覆蓋檔案。馬約爾為此感到欣慰,他不用擔(dān)心別人冒用他兒子的信息并獲取醫(yī)療紀(jì)錄。
同醫(yī)療紀(jì)錄一樣,從個人電腦、到銀行賬戶再到住所,我們生存在一個被鎖住的世界里。但那些由數(shù)字、字母和符號組成的密碼正在面對越來越多的黑客攻擊、泄密和遠(yuǎn)程操控事件的發(fā)生,保護(hù)用戶免受其害的新技術(shù)層出不窮。
馬約爾的經(jīng)歷是實證之一。上古時代,人們用結(jié)繩記事。如今隨著居住空間越來越靠近網(wǎng)絡(luò)化,結(jié)繩變成了人類身體的某個部分,從指紋到虹膜,又或者是心電圖甚至眼淚,世襲著記憶的記載方式,生物識別牢牢保護(hù)著個人的隱秘天地。大家再也不用費力牢記密碼,甚至連鑰匙、錢包都不用隨身攜帶。和上世紀(jì)九十年代后出生的“Z世代”所追求的輕盈互聯(lián)網(wǎng)生活相仿,生物識別也走進(jìn)了屬于它自己的“Z時代”。
趕走危險的字母組合
馬約爾的兒子所就診的克萊蒙斯醫(yī)療中心是Novant醫(yī)療網(wǎng)絡(luò)四大中心的組成部分,它也是諸多將醫(yī)療系統(tǒng)切換為電子健康記錄系統(tǒng)的醫(yī)院之一。因為政府的獎勵措施,大約有八成的醫(yī)院在2013年都采取了類似措施。然而,這種無紙化辦公也暴露出數(shù)據(jù)容易被黑客攻擊等安全性問題。
最近的例子來自美國最大健康保險商之一Anthem,該公司遭遇黑客攻擊。網(wǎng)絡(luò)安全專家說,醫(yī)療身份盜竊正在呈現(xiàn)增多的趨勢,因為個人醫(yī)療信息的價值極高。在黑市中,完整的個人醫(yī)療紀(jì)錄的價格甚至比信用卡數(shù)據(jù)還要高出數(shù)倍。
根據(jù)身份盜竊資源中心的數(shù)據(jù),去年,醫(yī)療保健業(yè)所受到的黑客攻擊占據(jù)所有產(chǎn)業(yè)的43%。在猖獗的攻擊下,昔日由數(shù)字等字符所組成的密碼受到詬病。華爾街日報曾評論稱,密碼存在一個根本問題,只有當(dāng)它們很長、很復(fù)雜,并且經(jīng)常更換時,其發(fā)揮的保護(hù)作用才可能達(dá)到最大。換言之,員工最不可能記住的密碼反而起到最好效果。
為了解決這些問題,醫(yī)療公司已經(jīng)開始尋找替代方案,一系列生物識別安全系統(tǒng)受到更多關(guān)注。它們使用患者的指紋、虹膜、靜脈或是臉部數(shù)據(jù)來鑒定患者身份。
美國信用咨詢業(yè)者Equifax的高級副總裁卡辛克·馬尼表示,該公司正將注意力聚焦于醫(yī)療紀(jì)錄的在線入口。“我們嵌入了可以進(jìn)行聲音生物識別的技術(shù),患者需要提供一張自拍照,和在線身份證進(jìn)行對比,需要確保兩者一致,以此防止身份被篡改。”
指紋識別是人們最先想到的生物識別技術(shù)之一,如今已經(jīng)被很多企業(yè)采用。例如紐約州的薩拉托加醫(yī)院使用了指紋讀卡機(jī)來代替密碼。在蘋果及三星的新品發(fā)布會上,指紋識別已經(jīng)成為常客。2013蘋果發(fā)布了智能手機(jī)iPhone 5S,它采用的就是Touch ID指紋識別技術(shù)。
不過,指紋識別器有時會失靈,當(dāng)人們佩戴手套或手指過于干燥時,指紋識別器都無法使用。事實上,它也并非百分之百安全。
舊金山信息安全創(chuàng)業(yè)企業(yè)Lookout的安全專家馬克·羅杰斯曾因成功破解iPhone 5S的指紋識別功能名噪一時。他在一篇博客中描述自己破譯指紋的經(jīng)歷——直接從手機(jī)屏幕上提取指紋。不過,他也稱,“事實上,這種攻擊仍舊像是約翰·勒卡雷小說里的情節(jié),肯定不是街頭普通小說能做到的事情。”但為了保險起見,他還是建議,如果與其他安全技術(shù)聯(lián)用,指紋傳感器能極大提高設(shè)備的安全性。