相信許多用戶都曾因為需要記住 n 多賬號密碼而苦惱，不同賬戶對密碼要求還不一樣：有的要求大小寫，有的要求特殊符號，有的還不允許數字順序相連，搞的 n 多賬戶的密碼各不相同。
密碼將退出歷史？科技公司和安全機構推動無密碼登錄
基于上述情況，科技公司、安全機構一直在探索更安全、更簡單的無密碼登錄方式，而 2022 年可能是無密碼時代的開始。
6 月 7 日，蘋果舉辦 2022 年全球開發者大會（WWDC），會上演示了不使用密碼的生物識別身份驗證系統萬能鑰匙（Passkeys），認為它將 “完全替代密碼成為下一代登錄憑證”。
5 月 5 日，也就是在今年的 “世界密碼日” 上，蘋果、谷歌、微軟宣布將聯合推廣無密碼登錄技術，進一步擴展對 FIDO 無密碼登錄標準的支持。這幾家公司承諾，在未來一年中將致力于在其移動、桌面和瀏覽器平臺上打造無密碼登錄系統。這意味著在不遠的將來，所有的主流設備平臺都將支持無密碼認證方式。
為什么要放棄密碼這一傳統的認證方式呢？其實，賬戶密碼身份認證體系，已落后于時代，現在密碼已經成為安全領域最薄弱的環節之一。管理密碼不僅十分麻煩，而且用密碼進行身份驗證本身就存在巨大的安全問題。
FIDO（國際權威安全機構 Fast Identity Online）官網數據顯示，超過 80% 的數據泄露是由密碼泄露導致的，然而，這樣重要的身份驗證環節里，高達 51% 的密碼被重復使用，比如很多人會在不同網站或 App 上重復使用相同密碼，一旦單個平臺的密碼泄露或被攻破，就會導致多個平臺的安全問題。微軟也曾公布過類似的數據，每年僅因密碼泄露導致的相關攻擊就多達 180 億次，約每秒 579 次。
單純的密碼機制已經成為了安全系統的軟肋。
人工智能時代 身體即密碼
使用生物識別身份認證系統替代密碼方案有什么優勢呢？相較于傳統的密碼，基于生物識別技術的身份認證，有這樣兩個好處：
·安全性更高：人體生物特征信息具有不可復制的獨一性，偽造難度較高。
·管理成本低：自身即密鑰，不存在遺失或是遺忘的可能，便利高效。
這次蘋果嘗試的 Passkeys 無密碼系統認證，就是通過在蘋果生態的設備中使用生物識別技術，對登錄者進行強身份認證，確認正在使用這套賬號的人為用戶本人，進而規避密碼安全風險。
生物識別的認證模式可以分為兩種：
·第一種是點對點的 1:1 認證，如手機的指紋解鎖，火車站與飛機場的安檢閘機（先刷身份證告訴機器我是誰，然后通過人臉識別做身份核驗）等。這次蘋果的 Passkeys 可以理解為是一種 1:1 的生物特征認證模式，用來證明“你是你”。
·第二種是點對面的 1:N 識別，即僅需要將生物特征和庫中的特征進行比對，就可以進行身份識別。例如，我們現在看到的很多刷手、刷臉的門禁，安防攝像頭的人臉識別等，都是用這種生物識別方式，用來發現“你是誰”。
不管是1:1 認證還是 1:N 識別，生物識別市場都在快速發展。根據市場研究機構 Mordor Inteligence 相關統計顯示，預計到 2026 年，全球移動生物識別市場價值將達到 745.8 億美元，2021-2026 年預測期間年復合增長率為 26%[1]，而同期高性能計算（HPC）年復合增長率僅為 9.44%[2]。
該報告還指出：“近年來，移動設備上的生物識別技術變得流行起來。該技術已被用于促進在線交易、身份驗證和許多其他服務。 如美國銀行在 2015 年推出的指紋認證和 Touch ID，到 2017 年年中，該銀行一半以上的客戶使用生物識別技術進行移動訪問。生物識別技術還為機場和國際邊境等場所的安全運營帶來了根本性的變化。世界上許多國家在其邊境部署了生物識別技術。此外，許多機場正在使用自動人臉識別登機系統，以節省時間并讓客戶滿意。”
生物識別技術的進步促進了各行業的發展，各行業的發展又對生物識別技術提出了更高的要求。在國內，生物識別從最初用在手機指紋解鎖，到現在用來進行支付、上班打卡、乘坐公共交通等，應用越來越廣泛。生物識別技術從最初只需要解決 1:1 認證的問題，到現在要解決 1:N 識別的問題，且 N 還在持續增大——我們正在進入數字-物理身份無縫連接的時代。
數字-物理身份無縫連接是生物識別發展的下一階段
墨奇科技認為，生物識別的發展分為三個階段：
第一個階段是引入生物特征提供便利性，如手機廠商引入 1:1 指紋解鎖。
第二個階段是線上線下的連接增強，點對面的 1:N 識別更為廣泛。
然而，第二個階段主要是通過一些生物識別產品在安防、銀行等有限的場景來完成的，而且安全隱私的風險也日益凸顯：一方面，隨著生物識別應用越來越廣，大 N 呈數量級增長，而能否在大庫中維持高精度比對成為很多廠商的技術瓶頸；另一方面，無感被動采集、生物特征泄露等問題，也引發了社會和法律對于生物特征信息保護的關注和規范。
因此，墨奇科技認為，生物識別必將會進入第三個階段，即數字和物理身份的無縫連接的新一代生物識別，線上世界和物理世界的身份連接將應用于各行各業。
從技術角度講，第三個階段的特征主要有三個：精準可靠、主動便捷、保護隱私。這三個特征也可以解決現階段生物識別的很多技術瓶頸。
新一代生物識別：精準可靠、主動便捷、保護隱私
墨奇科技正在攜手業界進入生物識別的第三個階段，為此做了大量的技術儲備，并提出了實踐路線和解決方案。
精準可靠
墨奇科技可以做到數十億級別的高精度、高性能的唯一認證。如果以傳統 1:1 的驗證場景下 5 萬分之一的精度來計算，在 1:N 的識別中，當 N 的規模達到 10 億時，這個精度代表 2 萬次錯誤，已完全不可用。毫無疑問大庫容識別對系統及算法提出了非常高的要求。
墨奇通過向量和圖的多尺度表示和高精度搜索，以及墨奇獨有的小樣本無監督學習技術，可以實現無標注的大庫比對，在無需大量數據標注情況下達到高精度和高性能。
主動便捷
傳統接觸式生物特征采集與識別往往需要接觸，特別是在疫情流行的情況下，存在傳染風險。
墨奇科技運用結構光、三維重建、圖像增強等 AI 技術，把傳統接觸式的生物識別技術全面升級到非接觸時代。墨奇布局手上的生物特征識別，包括指紋、指靜脈、掌紋、掌靜脈等，用戶只需伸手，即可完成采集、識別和比對，體驗順滑、高效、便捷。同時，整個過程需用戶授權，知情可控，更加保護隱私安全。
保護隱私
墨奇科技認為，下一代的生物識別技術應當在源頭上保護隱私，在技術上應做到不可逆、可撤銷、非關聯。
目前，生物信息主流的應用方式是在平臺上保留原始的圖像信息或是保存模板，即便是模板還是可以恢復出相當多的原始生物特征，并不能有效地保護隱私。
墨奇將生物識別與底層的密碼學工具做了深度融合和創新，使得變換后的模板滿足了不可逆、可撤銷、非關聯這三個特性。類似一個保險箱，只有真實的用戶，才可以打開保險箱拿到密鑰，解鎖應用。
墨奇科技打造的新一代的可信生物識別技術，精準可靠，能夠在數十億的庫容下實現高精度、高性能的生物識別；同時具備主動便捷的特性，用戶伸手就可以實現用戶知情可控的自然交互；此外，墨奇科技的生物識別技術充分保護隱私，源頭上實現可在數學上證明的強隱私安全。
結合這三大特性，墨奇科技也推出了針對不同行業與應用場景的產品與解決方案，打通數字與物理身份，賦能出行、園區、社區、教育等行業，提供更便捷也更安全的身份認證體驗，助力數字經濟發展。
[1] MOBILE BIOMETRICS MARKET - GROWTH, TRENDS, COVID-19 IMPACT, AND FORECASTS (2022 - 2027) - Mordor Inteligence
[2] HIGH-PERFORMANCE COMPUTING (HPC) MARKET - GROWTH, TRENDS, COVID-19 IMPACT, AND FORECASTS (2022 - 2027) - Mordor Inteligence
