用腦波做密碼靠譜嗎？

當你大醉酩酊的時候，即使用腦波做密碼你也會輸錯。

腦波認證技術一度被視為是一種代替傳統密碼的生物密碼，因為我們可以通過識別一個人的腦電圖(EEG)來驗證其身份。舉個例子，我們不再需要輸入一串密碼，而是屏幕上出現一串文字，之後經由頭戴腦電圖測量設備來驗證登陸者做出的反應。腦電圖是獨一無二的，遠比普通密碼複雜，因此更加難以破解。

研究人員發現儘管腦電圖分析技術驗證身份的準確度高達94％，但是當你喝高了的時候，就會有一定的干擾了。

網路安全顧問公司Grimm的安全研究員Tommy Chin和羅切斯特理工學院的研究生Peter Muller，決定用實驗來驗證一下這個理論，他們分析了人們喝下「火球」(一種肉桂風味的威士忌)前後的腦電圖差異。

Chin 稱：「腦波很容易受到一些外部條件的影響，譬如阿片類藥物、咖啡因和酒精。如果使用者們喝了太多含酒精酒或者咖啡因的飲料，那麼這種影響就會使得腦波身份驗證變得非常困難。」

酒後登陸

Chin和Muller上周末在華盛頓特區的安全會議ShmooCon上發表了他們的研究結果，來自一小撮測試的結果初步表明，醉酒者的腦波驗證準確率降低到了33％。他們在SchmooCon上招募了更多的參與測試者，來收集更多的數據。

問題可不僅僅是喝酒和嗑藥。去年，加州大學伯克利分校的John Chuang發表的一篇關於運動對腦波驗證影響的研究表明，運動過後的瞬間腦波驗證的準確度發生了下降(儘管之後很快就恢復了)。他因此認為，諸如飢餓、壓力、疲憊等因素都會降低腦波驗證的可靠度。

「根據應用情況的不同，或許醉酒者不能通過驗證是一個很棒的設定也說不定。」 Chuang講到。

如果不同情況下需要的精確度都不一樣的話，或許我們可以收錄使用者在醉酒、疲勞等不同狀態下的腦電圖模板來進行各種情況的腦波驗證。Chin和Muller認為，我們或許也可以利用機器的學習能力去修正腦電圖數據來提高醉酒者驗證的精準度。

那麼這種技術何時才能進入尋常百姓家呢，Chuang說「我們還要更加系統地研究不同因素到底是如何影響其精確度的，比如體育鍛煉、心理疲勞、壓力、分神、情緒變化的影響，還有咖啡因、糖類、藥物等等。」

[狗剩大魔王 via newscientist]