可行吗？谷歌欲采用新技术来代替 Android 密码

驱动中国2016年5月24日消息，谷歌计划采用先进的生物识别系统来取代密码——如果一切进展顺利，新的身份验证手段将在今年年底前支持所有安卓应用开发者。在 I/O 开发者大会举行间隙，谷歌下属研发部门“先进技术与项目”负责人丹尼尔·考夫曼简要描述了“Project Abacus”项目的最新进展。

Project Abacus 是指一种更看重生物识别技术而非两步验证手段的系统。也许你还记得，谷歌早在去年的 I/O 开发者大会上就 提到过这个项目 。按照谷歌的说法，Project Abacus 是一个雄心勃勃的计划，旨在消除用户必须记住设备密码和验证码的负担。

今天，在银行或企业环境下，安全登录账户不仅仅需要用户名和密码，往往还需要输入验证码——验证码一般会通过短信或电子邮件发到你的手机上，这种方式通常被称为两步验证，即将你知道的东西与你随身携带之物中收到的东西结合起来使用。有了“Project Abacus”，用户将可以基于累积的“信任积分”来解锁设备或登录应用了。这种积分可以基于多种因素进行计算，比如你的输入方式、当前所在地点、行走速度、语音模式、面部识别以及其他一些因素。

谷歌已经在现有的安卓设备上执行了类似技术，即“智能锁 ”，该技术可以让用户在一些环境下自动解锁设备，比如当他们身处可以信赖的地方时，或者拥有可信赖的已联网蓝牙设备，或者用户正携带自己的设备，或是设备可以识别用户面孔的时候。与此同时，Smart Lock for Passwords 可以将密码保存到网站和应用上，等到你下一次访问时自动填写密码。

Project Abacus 项目略有不同，该项目运行于设备后台，通过持续收集用户使用习惯数据，形成当前登录用户的“信任积分”。这种积分基本上是有关它对你所说的话有多信任。如果“信任积分”足够高，设备可以自动解锁；反之，则要求用户重新输入密码。此外，谷歌先进技术与项目部门之前还表示 ，不同的应用在登录时可能需要不同的“信任积分”。例如，登录银行账户需要的“信任积分”可能会高一些，而玩手机游戏时就不需要这么高积分。考夫曼描述了以密码为主的验证手段存在的问题：“我们每个人都有手机，而这些手机都搭载了各种传感器。因此，为什么在它知道我是谁的情况下，我还需要输入密码呢？于是，我们开始尝试开发新的身份验证手段。”

据他介绍，谷歌搜索与机器智能部门的工程师已经将 Project Abacus 的创意变成了称为“Trust API”的东西，这个 API 将从下个月开始在多家银行接受测试。考夫曼说，今年 6 月份，“多家大型金融机构”将开始对Trust API 展开初步测试。考夫曼还补充说，“如果一切顺利，全世界每一位安卓开发者都可以在今年底前使用这种身份验证技术。”考夫曼还顺便提到了谷歌先进技术与项目部门实施的其他项目，比如智能衣服、模块化智能手机、雷达传感器等等。尽管这些技术的前景令人充满遐想，但所谓的“Trust API”在用户如何与智能手机应用互动的问题上，做出了更多符合现实世界的调整。此外，它还提供了确保应用上面内容安全的新方式——如果是你之外的人正在访问你的手机，而且可以解锁，那么手机上的所有应用会自动锁住，原因是根据“Trust API”软件的判断，使用手机的人并不是你本人。

去年，谷歌表示 Project Abacus 正在全美 28 个州的 33 所大学进行测试，而将这项技术推向银行则是重要的一步。通过让安卓开发者在年底之前可以在自家应用执行该技术，谷歌在与类似身份验证系统的竞争中就占据了独特的优势。