您正在使用IE低版浏览器,为了您的雷峰网账号安全和更好的产品体验,强烈建议使用更快更安全的浏览器
此为临时链接,仅用于文章预览,将在时失效
政企安全 正文
发私信给史中
发送

6

忘记密码——关于指纹的狂想

本文作者:史中 2015-10-17 16:50
导语:如果你失去了手指,那么你将失去一切。

你伸出手指,轻轻按在手中精巧的装置上,汽车应声启动,公司的大门自动敞开;你购物时用手指轻按,货款可以自动支付给收银台;你抬一抬手指就可以瞬间开启你的电脑、手机、平板,登录其中的所有App和网站,这就是易啟林版本的未来世界。在这个世界里,你的指纹几乎已经变成“大内总管”,所有有关“你是谁”的问题都由你的指纹替你来回答。

忘记密码——关于指纹的狂想

NOPASS

NOPASS就是他为了构建这款世界而烧制的第一块砖。这款形似口红或者香烟的圆柱体,只有一个按钮,把手指按上去就是使用方法。目前nopass可以实现指纹登录App、网站、游戏,开启电动车等等功能。

如果想登陆一个App,你需要采取如下姿势:

1、提前录好指纹和账号密码信息


2、在NOPASS的App中选择相应的应用


3、用手指按在指纹识别器上,完成验证自动跳转。

如果你想登陆web网页,也可以提前做好信息录入,用指纹在App内建的浏览器中实现用户名和密码“秒填”。

对于易啟林来说,现阶段人们选择NOPASS的理由大概是:各大站点对于密码强度要求越来越高、大小写字母及数字混合让每个人脑中的密码数量和对应关系不断膨胀。这些琐事令人不胜其烦。然而有关指纹的想象,似乎不该止步于此。那么,这个小棒子里究竟承载了多少野心和期望呢?

忘记密码——关于指纹的狂想

易啟林

雷锋网:你想要用户拿 NOPASS 来做什么?

易啟林:现阶段我们会解决用户记不住密码的问题,用户用自己的指纹就可以便捷地登录所有App。不过我想建立的是一个身份认证平台,例如现在各家银行都有自己的U盾,每个人都有很多U盾,却都很少用到,这是一种资源的浪费。如果用NOPASS,一个硬件就可以解决。不止于此,未来你的超市储值卡,商场购物卡都可以通过指纹验证来消费。到时候,你不用携带那么多的卡、U盾,只需要一个NOPASS就够了。我判断,不出八年,所有的人都会进入生物识别的应用场景。

雷锋网:为什么是八年?

易啟林:我相信有一个规律,一项技术从科幻片走进现实、再从诞生到普及基本上各需要十年时间。十年前影片里人们进入大楼只需要把面部对准识别装置。现在这种人脸识别打卡机已经被很多公司采用了。而2013年苹果推出iPhone5s,我相信指纹身份认证到最终普及最多需要十年时间,现在算来就只有八年了。

忘记密码——关于指纹的狂想

NOPASS使用方法示意

雷锋网:最近几次升级,苹果不断开放TouchID的接口给一些App。显然苹果也想成为指纹身份认证的入口。

易啟林:没错,但是苹果显然不会开放TouchID的权限给所有App,因为那样无法控制安全性,所以它会非常谨慎地开放接口。至于NOPASS,工作原理是只和自己的App进行沟通,App再和其他的接口沟通,这样的覆盖面就更广泛了,而且NOPASS不仅用于App登陆,还可以用来开启硬件,未来还可以通过NFC进行刷卡,使用场景比较丰富。

雷锋网:如果未来的所有身份认证都集中在你的产品NOPASS中,安全性就成为了非常重要的问题。

易啟林:除了各个信息交换环节都采用最高级别的安全认证之外,在设计上我们把所有的指纹信息都存到硬件内,和云端没有联系,所以黑客拿到用户数据的可能性就大大减小了。安全措施方面还有一点,那就是如果设备被黑客得到,一旦他试图拆解芯片,就会触发自毁功能,所有的资料都会瞬间被销毁。

雷锋网:在理论上没有设备是不可破的,如果非要说的话,黑客可以从哪一点攻破NOPASS?

易啟林:如果一定要攻破的话, 我猜想应该是从算法破译。我们采用的是国民技术的安全芯片,国民技术服务了很多大厂商,它的芯片还没有被破译的先例。由于每一个设备都有独立的识别码,所以很重要的一点在于,黑客是无法对设备实现批量破解的。

雷锋网:目前支付领域被银联把控,支付宝和微信支付也在混战之中,作为一家初创公司要如何去争夺这块市场?

易啟林:支付是所有身份认证中如果正面竞争,毫无疑问我们会失败。不过我们也有自己的策略:“农村包围城市”。先从App登录认证开始,逐渐丰富我们的使用场景,比如最近我们在和一家知名的电动车厂商谈合作,用指纹就可以直接开启、另外还有一些游戏中的安全登陆也在进入我们的平台。我希望在两三年后,我们的产品有几百万忠实用户,那个时候才能考虑进军支付领域。

忘记密码——关于指纹的狂想

NOPASS App界面

雷锋网:使用NOPASS登陆网站,必须进入App内部的浏览器才可以实现,你认为内建浏览器的体验可以和UC等专业App比肩吗?

易啟林:和行业顶尖的浏览器产品比较,我们肯定会不如。我的App提供的诸多功能,可能有一些只是五分,但是也许有一两个强项可以达到八九分,用户会综合判断的,如果他认为App登陆或其他功能是刚需,那么平台的诱惑就是大于UC的。在这段时间里,我们就可以加紧改善弱项的体验。

雷锋网:NOPASS的指纹识别技术和苹果的TouchID比较处于什么水平?

易啟林:目前我们最新的算法优化水平是0.7秒解锁,这个成绩和iPhone5s相当。如果说优势的话,同样的效果我们实现的成本更低,我们使用的单片机频率在80Mhz左右,成本在1-2美元。这就使得我们的产品成本可控。

雷锋网:NOPASS的下一代会是什么样子?

易啟林:其实NOPASS可以被做成任何形态。第二代产品还没有定型,但是可以肯定并不只有一种样子。我们正在尝试的一个方向是:把NOPASS做成手机壳的形态,指纹装置安装在手机背部,相当于给手机增加了指纹解锁模块。不过,无论形态如何,我希望这个天天拿在手里的东西一定要有趣。

雷峰网原创文章,未经授权禁止转载。详情见转载须知

分享:
相关文章

编辑

雷锋网编辑,关注科技人文,安全、黑客及芯片。
当月热门文章
最新文章
请填写申请人资料
姓名
电话
邮箱
微信号
作品链接
个人简介
为了您的账户安全,请验证邮箱
您的邮箱还未验证,完成可获20积分哟!
请验证您的邮箱
立即验证
完善账号信息
您的账号已经绑定,现在您可以设置密码以方便用邮箱登录
立即设置 以后再说