本文共字，预计阅读时间。

科技公司近年来一直试图用新技术取代密码。上星期，谷歌宣布了其最新计划Project Abacus，这项计划可以让安卓智能机用户利用他们的打字方式、定位、人脸识别和其他生物标记进行认证。

该计划正在谷歌的"先进科技与项目"单元施行，公司希望在年末正式引进这个项目。如果顺利，数百万斯堪的纳维亚半岛的普通用户一年后将可以在他们的网上银行账户应用这项技术。

这项技术被称为行为生物学，在瑞典、丹麦和挪威，这项技术被嵌入到几个叫做BankID的系统中，各大银行都利用这项技术对用户身份进行认证。在瑞典，该系统有650万活跃用户。在挪威，75%的成年人群都是该系统的用户。银行客户使用这项系统进行包括登陆和报税日常交易。

BankID追踪用户的打字速度、解锁锁屏图案的角度和其他测量数据，通过一段时间为用户建立档案。如果用户行为数据是一致的，就不需要再敲击密码。如果用户的行为变化达到一定阈值，系统将会弹出要求用户输入密码的对话框。行为生物学模块BankID的提供者为总部在瑞典的BehavioSec公司，其创始人Neal Costigan表示："如果是合法的，大多数人并不介意一些挑战，但你并不是随时需要它们。"

近年来，随着用户和密码的激增，安全漏洞也在不断增加。简单密码常常带来很大的漏洞，但是人们出于方便一直使用它们。行为生物学并不是全新的概念。它和信用卡公司向在异国交易的持卡人发送手机验证码是一个道理：这两个系统都对用户行为使用被动监控手段。

BehavioSec是从位于瑞典南部的吕勒奥留里理工大学走出来的项目。它从欧洲的Octopus Ventures、和欧盟参与出资的Partners Invest Norr等风投公司手中获取了超过800万美元的投资。它也从美国研究新兴技术的军事机构Darpa等巨头手中获取了投资。

BehavioSec表示，它的技术目前已在5000万用户的12亿笔交易中得到应用。由于保密协议的规定，该公司对于BankID的追踪技术不提供更精确的说明。但是，它在2013年就已经和丹麦最大的银行丹斯克银行共同进行了实验，并计划在2014年底进行更广泛的推广。

在丹斯克银行的试验中，BehavioSec表示它可以探测出97%的试图窃取证书进行银行账户登录的冒名顶替者的首次尝试。在用户使用网上银行期间，其检测率可超过99%。该实验涉及1.8万用户的超过50万次交易。

隐私问题

一个检测你与手机交互的应用可能会侵犯你的隐私权。但BehavioSec公司的Costigan表示，他们的技术是嵌入到银行的app里的，这意味着当它运行时，它的安全性和隐私保护性和存储在银行的任何金融数据都是一样的。欧洲数据保护法禁止像BehavioSec这样的公司获取用户数据。

因为BehavioSec追踪用户与手机交互的方式，而不是结果，它并不像听上去的那么有攻击性。Gostigan表示："我们讨论的是你手指滚动屏幕和打字方式，而不是你打字的内容。"

这个逻辑和政府为收集大量匿名通信元数据的辩护很相似--它并没有涉及任何电子通信的内容--但是和真实世界的身份紧密相连。当然，如果BehavioSec没用将手机的数据移交给监督机构或是被黑客窃取，这种情况就不会发生。正如Costigan向福布斯指出的那样，就算该数据被滥用，将一个人在银行app的打字速度和他的真实身份相关联也需要大量的计算工作。

来自以色列的BioCatch和加拿大的BuData等创业公司是BehavioSec的有力竞争者。但是BehavioSec的技术获得了有力的推动力。它和TeleSign公司就行为生物学领域展开了合作，TeleSign为Tinder、Salesforce和Evernote等大型互联网公司提供像两因素认证等安全服务，并为35亿账户进行安全保护。

TeleSign的产品运营高级副主席Jess Leroy表示，付款处理器和借贷机构等客户需要一个行为生物学产品。该技术可以部署到科技消费品中，例如谷歌正在通过Project Abacus实现这一设想。Leroy表示："现在互联网存在着大量的应用前景。例如对于TeleSign的用户来说，可以通过这项技术确保数据平台上的客户没有冒名顶替，拼车应用的司机就是经过验证的司机。"

拥有14亿安卓智能机用户的谷歌Project Abacus计划可以将键盘追踪和屏幕监控技术变为消费者技术主流。如果真的实现了，行为生物学将不仅仅被斯堪的纳维亚半岛的银行使用。

[Source]

本文系未央网专栏作者发表，属作者个人观点，不代表网站观点，未经许可严禁转载，违者必究！

本文为作者授权未央网发表，属作者个人观点，不代表网站观点，未经许可严禁转载，违者必究！

本文版权归原作者所有，如有侵权，请联系删除。