用你獨特的大腦設計終極安全密碼

生物統計學是一種基於物理和行為特徵如面貌、聲音及指紋等的個體識別技術，為打擊金融詐騙和安全威脅，該技術現今變得越發重要。這是因為傳統的方法，如PIN碼或密碼，非常容易被破解。例如，巴克萊銀行引入了TouchID，使用戶能利用手機上的指紋掃描器登錄網上銀行。

然而，這並不是十分安全的方法，因為存在偽造這樣的生物特徵的可能性。手指畢竟可以被騙子砍下來進行欺詐行為，此外，也可以利用透明膠帶從玻璃上複製指紋，然後結合明膠偽造指紋。因此有必要使用更先進的不易被偽造的生物特徵，而一個有希望的替代方法就是大腦。

通過思考登錄

最新的基於腦電活動的生物識別技術有可能被用於預防欺詐。近年來，大量研究發現每個人的「腦紋」(大腦對特定辭彙或任務的反應信號)都是獨特的。事實上，目前利用該技術從102名用戶中鑒別某人的準確率超過98%，非常接近於指紋99.8%的準確率。近期，研究人員利用功能磁共振成像(fMRI)跟蹤血流變化以測量腦活動，進一步證實了上述成果。一項利用人腦連接組計劃的fMRI數據的研究在個體進行某項腦部任務，如休閑，聽故事，數學計算，觀看情緒表情，想像身體動作部位等時實現了99%的識別準確率。

但是，使用fMRI要求使用者長時間安靜地躺在掃描器下，這顯然不適合用於日常的生物特徵識別。因此，研究者對腦電圖(EEG)進行了研究。腦電圖利用電極跟蹤和記錄腦波模式，但仍然比較麻煩——誰會願意就為了登錄電腦戴個凝膠電極帽？因此，看起來一定時間內這項技術仍然只能是科幻傳說。

通常使用指紋登錄

有前途的替代方法

近期，出現了一種新的不使用凝膠就能記錄EEG信號的方法——將電極放置在標準耳機的表面。雖然由於大腦總是在處理不同信息，這種方法得到的EEG信號雜訊較多，但利用最新的信號處理技術可以去除這些雜訊成分。雖然這種方法對計算能力要求較高，但現在手機的處理能力也在迅速增強，因此理論上有可能在智能手機上實現這種處理。

那麼到底為什麼腦紋現在並沒有無處不見呢？其中一個缺陷是由於雙胞胎的EEG模式十分相似，不過最主要的缺陷是腦紋的時變性，即隨著時間推移腦紋也會變化。因此僅僅進行一次EEG模式識別是不夠的，必須定時進行重新註冊。這是因為大腦連接是可塑行為(隨經歷改變)的體現，而且隨時間推移思考方式也會改變。對此，英國肯特大學正在進行的一項研究發現，利用特殊的音調(可以通過耳機播放)可以減弱這些變化。目前尚不清楚這些音調對大腦的作用機理，但我們(原文作者Palaniappan Ramaswamy)推測該音調可能可以讓大腦冷靜下來實現更專註的活動。

現在許多銀行的規範是採取雙重認證，例如使用密碼和額外的手機驗證碼。不久，紐約的銀行可能採取紐約州金融服務部提出的多重認證協議，採用至少三重認證機制增強安全性，比如具有特殊許可權的員工內部訪問系統和遠程訪問功能。

由於指紋和聲音識別較為成熟，基於想法的生物識別技術更可能被用作保證網路安全的輔助手段。甚至當存儲大腦生物學模板出現安全漏洞時還可以更換為不同的精神活動模板，而不像指紋特徵那樣終生無法改變。腦紋也可被用於產生ATM機取現密碼，代替傳統的字母密碼或者PIN碼。例如，無需鍵入PIN碼，用戶只需連接耳機，ATM屏幕上將顯示一系列的PIN碼，在正確的PIN碼顯示的時候腦波模式發生變化，從而激活交易。由此，無需擔心其他人從背後偷看竊取你的PIN碼。此外，在被威脅的時候，腦紋在壓力下無法正確工作，從而抵制欺詐。

鑒於難以複製他人的精確想法過程，該技術無疑具有巨大的優勢。考慮到該項技術的進步，我們將會很快見證基於腦紋的應用誕生，特別是作為多重驗證中的一環。所以看到EEG耳機出現在你的銀行宣傳頁中時請不要驚訝。

[CliffBao via phys]

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！