Google有望年底讓Android app解除密碼

　　有媒體報(bào)道稱，Google有望年底讓Android app解除密碼。早在之前，谷歌曾經(jīng)對(duì)外放出了Project Abacus，它是一種安全驗(yàn)證機(jī)制，可以讓Android用戶通過(guò)特定的信任條件來(lái)驗(yàn)證身份。

　　Project Abacus 早在年的 GoogleI/O 大會(huì)上就有介紹，其目標(biāo)很有野心，要卸下用戶證明自己的負(fù)擔(dān)，把它留給設(shè)備。目前大部分的安全驗(yàn)證都是采用雙因子的方式，也就是說(shuō)，用戶除了要輸入用戶名和密碼以外，還需要輸入通過(guò)短信或郵件接收到的驗(yàn)證碼。

　　而 Project Abacus 則希望消除這些輸入的同時(shí)保證安全，其手段是靠累計(jì)的 “Trust Score（信任分）”。這個(gè)分?jǐn)?shù)要通過(guò)對(duì)各個(gè)因子的計(jì)算得出，其中包括了用戶的輸入模式、當(dāng)前所在位置、速度和語(yǔ)音模式、臉部識(shí)別等等。

　　實(shí)際上 Google 已經(jīng)在 Android 5.0 及以上版本實(shí)現(xiàn)了類似的技術(shù)—“Smart Lock” 可以讓用戶在受信任的位置、連接到受信任的藍(lán)牙設(shè)備、隨身攜帶設(shè)備或者利用臉部識(shí)別自動(dòng)解鎖設(shè)備。

　　不過(guò) Project Abacus 的機(jī)制略為不同。不同在于它是在設(shè)備后臺(tái)運(yùn)行的，會(huì)不斷收集有關(guān)你的數(shù)據(jù)來(lái)算出信任分。信任分決定了你說(shuō)自己是誰(shuí)的可信度，而且不同的 app 對(duì)信任分的要求會(huì)有所不同。比方說(shuō)，銀行 app 對(duì)信任分的要求可能就比移動(dòng)游戲高。

　　現(xiàn)在，Google 的搜索和機(jī)器智能小組已經(jīng)把計(jì)算信任分的算法做成了 “Trust API”，Kaufman 透露，下個(gè)月開(kāi)始他們就將和幾家大型的金融機(jī)構(gòu)合作開(kāi)展測(cè)試。相對(duì)于去年該公司與 33 家大學(xué)展開(kāi)的測(cè)試工作，顯然這次與銀行的合作將更具有實(shí)質(zhì)意義。一旦測(cè)試通過(guò)，有可能對(duì)整個(gè)鑒權(quán)體系產(chǎn)生深遠(yuǎn)影響。但另一方面，Google 在后臺(tái)廣泛收集的這些數(shù)據(jù)可能又會(huì)引發(fā)隱私的問(wèn)題。

　　如果Google有望年底讓Android app解除密碼的話，那么，這套采用生物測(cè)定取代密碼輸入的驗(yàn)證系統(tǒng)就能夠提供給Android app開(kāi)發(fā)者。