×

注册花火通行证,没有账号立即注册

把身边的噪音变成密码 脑洞设计给个赞

2015-08-16 12:49:44来源:雷锋网

扫一扫

分享文章到微信

扫一扫

关注花火网微信公众号

收藏

分享到

去年各路名人iCloud账号被盗,裸照爆了又爆,而一波未平一波又起,Reddit也出现了同样的问题。苹果公司说应该采取“双重认证”措施,保证账号安全。

什么是“双重认证”呢?很简单。比如你要登陆iClound,你的苹果手机会收到四位验证码,输入密码之后,还需输入验证码才能成功登入账户。这样一来,如果有人仅仅知道你的账户密码是没法登进账户、窃取信息的,他还需要你手机上的临时验证码。

双重认证比仅用密码要安全得多,而且貌似你所有的账户都可以这样做。但是这种方式最大的问题在哪儿?麻烦。每次登陆账户,都要拿出手机、解锁、查看验证码、输入验证码。而且,你要是验证码输慢了,它就变了,又得重新输。这样登个账户也太费事儿了,所以很多人干脆不用。

不过别担心,瑞士联邦理工学院的研究员们有新花样,让双重认证不再头痛。他们发明了Sound-Proof软件,并且将在下周四Usenix安全会议上公开相关论文研究成果。

Sound-Proof具体怎么起作用呢? 在你登录使用了这一技术的站点时,服务器会尝试与你手机上的对应应用进行连接,然后手机和电脑浏览器会同时录下周围的声音。基于这短短几秒的声音,Sound-Proof会创建一个数字签名并上传到服务器中,服务器对比电脑和手机的数字签名,如果符合,则可成功在电脑上登入。这样,是不是省了拿出手机解锁的麻烦?而且录音也是自动的,整个过程需要的只是周围各种各样的声响,仅此而已。

听起来这有点像Shazam和微信中的音乐识别,只不过它识别的是不同歌曲的声音,目的是判断演奏场所。但论文合著作者Claudio Marforio不这么认为,他表示这两者的内在运算法则截然不同。“我们起初也尝试用Shazam的方法,但是结果很不理想,因为两者的应用情况根本不一样。”

为了用户隐私,Sound-Proof并不上传声音本身,而是上传数字签名。而且,为了节省电量,它只有在接到服务器录音的命令才会开始录制声音。

论文实用性研究结果还表明,与双重认证相比,参与调查的绝大多数人都更倾向于使用声音认证方式。原因之一是,Sound-Proof只需安装在手机上即可,电脑上不必安装任何插件。而像Authy此类的公司早已发明了蓝牙传输数据的认证方式,也很简单省事。

当然Sound-Proof也有缺点,最最令人担忧的是,假设有人跟你在同一个房间,周围环境一样,并且很不幸的是他知道你的密码,这样他就能通过验证,登入你的账户了。也可能,有人和你看的电视或听的广播一样,这样也可能蒙骗Sound-Proof。当然,研究人员表示,以上事件发生的可能性很小很小。

目前为止,Sound-Proof还尚在研究阶段,但Marforio却很自信,“虽然想法还处于初级阶段,但我们一直致力于提高该应用系统的整体性能和登录速度,使其能更好地对比两种声音样本,进一步提高准确度”。

小编认为,目前看来“双重认证”也挺好的,并不算特别麻烦。况且,Sound-Proof目前还不支持在他人电脑上登陆,这也很不方便,但这个点子确实很赞。

标签:网络安全
为您推荐
联想小新Pad Pro 2021搭载什么屏幕?​联想小新Pad Pro 2021处理器怎么样 联想小新Pad Pro 2021搭载什么屏幕?​联想小新Pad Pro 2021处理器怎么样

花火网报道,联想将于不久后发布两款平板新品 —— 小新 Pad Pro 2021 和小新 Pad Plus,两款平板已通过 3C 认证。今日,联想小新官方预热。联想小新Pad Pro 2021搭载什么屏幕?联

limengjia2021-05-06 12:59

比特币对于Square很重要吗?该如何应对加密货币狂潮 比特币对于Square很重要吗?该如何应对加密货币狂潮

花火网报道,疫情爆发逾1年,金融科技公司Square的销售生态系统于2021年收入同比增长了19%,这是由于面对面的商业交易逐渐开始恢复正常。由于消费者涌向数字钱包,Cash App在新年的

limengjia2021-06-04 15:01

华为鸿蒙OS什么时候发布?华为MatePad Pro 2会搭载鸿蒙系统吗 华为鸿蒙OS什么时候发布?华为MatePad Pro 2会搭载鸿蒙系统吗

花火网报道,据近期进行开发者测试的用户反馈,鸿蒙OS目前已经非常完善,且稳定性和性能都十分出色,与基于安卓的EMUI相比也毫不逊色,同时还能带来一些此前在安卓无法实现的功能。华

limengjia2021-05-25 09:45

荣耀Earbuds 2 SE音质如何?荣耀Earbuds 2 SE续航怎么样? 荣耀Earbuds 2 SE音质如何?荣耀Earbuds 2 SE续航怎么样?

花火网报道,荣耀Earbuds 2 SE采用了一枚10mm高分子复合振膜发声单元,可实现高中低三频均衡,并突出乐器细节,让音质更为纯净。试听环节,前端设备是荣耀50,传输开启AAC编码,使用QQ音

limengjia2021-06-21 14:51

比特币将会改变金融体系吗?比特币的需求量大吗 比特币将会改变金融体系吗?比特币的需求量大吗

花火网报道,在《时代》杂志的采访中,PayPal首席执行官Dan Schulman谈到了支付业务扩展到加密领域时,认为电子商务将转变为由社交媒体平台驱动的个性化体验和“关联性”购买,比特

limengjia2021-04-27 12:32

Redmi K40游戏增强版外观怎么样?Redmi K40游戏增强版性能好吗 Redmi K40游戏增强版外观怎么样?Redmi K40游戏增强版性能好吗

618大促在即,相信有很多小伙伴都将目光瞄准了手机。Redmi K40游戏增强版手机自从发售以来好评不断,那么Redmi K40游戏增强版外观怎么样?Redmi K40游戏性能体验好吗?让我们一起来

chenliying2021-06-02 16:34

魅族智能手表使用什么系统 魅族智能手表外观怎么样 魅族智能手表使用什么系统 魅族智能手表外观怎么样

花火网报道,魅族将于5 月 31 日的14:30发布旗下首款智能手表,参数信息先前已被曝光,官方对此向外总结了一些参数,并且官方已经透露了魅族智能手表的一些功能和特性。魅族智能手

chentianzheng2021-05-31 14:02

球迷代币是什么?英国银行将恢复加密货币兑换存款吗 球迷代币是什么?英国银行将恢复加密货币兑换存款吗

花火网报道,英超联赛的伍尔弗汉普顿流浪者足球俱乐部将与土耳其区块链平台 Bitci Technology 建立新的合作伙伴关系,推出球迷代币。总部位于英国的在线银行 Starling 在上周暂

limengjia2021-06-02 15:55

一加9手机拍照怎么样 一加9手机用的是什么系统 一加9手机拍照怎么样 一加9手机用的是什么系统

花火网报道,一加9手机售卖至今,受到了很多消费者的好评,趁这个618对于刚想入手的朋友对一加9手机拍照怎么样,一加9手机用的是什么系统等问题很关心,下面由小编来给大家讲解一下这

chentianzheng2021-06-05 11:20

狗狗币大涨了吗?马斯克在用言论操控加密市场吗 狗狗币大涨了吗?马斯克在用言论操控加密市场吗

花火网报道,上周的加密市场变动可谓极其“戏剧”了。一直支持比特币的马斯克突然宣布不再支持比特币购买特斯拉汽车。甚至在回应网友时暗示特斯拉会抛售其持仓的比特币。这让

limengjia2021-05-18 16:35

加载更多新闻
热门资讯
最新更新