Android N 计划新功能,以 “安全的方便” 为名将全天监控用户

公司

2016-05-24 18:07

Google 希望手机更 “懂” 你。

在 Google I/O 的 ATAP 产品展示会上,虽然公布了模块化手机 Project AraSoli 雷达芯片等产品是主角,但是其实还有一个被简短介绍所带过的项目,要比其他们离用户更近,他就是 Google 去年曾公布过的 Project Abacus。

Project-Abacus001

Project Abacus 是一个让手机能够判断出使用者是否为真正的机主,并实现唤醒手机或启动应用等行为时,无需再输入密码的项目。

据负责人表示他们将于 6 月在 “几家大型金融机构” 进行测试,如果一切顺利,这个项目将会在年底成为 Android 的一个功能开放给开发者。

password-managers-6-plus-hero

在目前的手机使用中,从唤醒手机到启动应用,处处都会弹出密码验证。

但是这种繁琐的体验并不能起到多少安全的作用,于是我们不断的加长密码,增加组合方式,让其变得更加复杂,甚至复杂到连我们自己都无法记住。

科技本应带来便捷,却在此处徒添烦恼。

于是 Project Abacus 诞生了,这个项目希望能提供一种在安全又便捷的认证方式。

bride-door-indianapolis-barn-swallow-farm-wedding-bride-groom-door-handle(图片来自:Brittany Erwin Photography

项目之出,研究小组从根本上质疑了密码。

为什么要用密码这种形式?

无论什么形式,什么情况下输入的密码,无非是为了向机器证明我是你主子,那么为什么我们不反过来,让机器认识主子?

Project Abacus 就是一个教设备认主的项目。

简单说,其实现原理是利用手机的各种传感器,以及用户对手机的使用习惯来进行判断,正在使用手机的人是不是昨晚那个他。

lollipop_smart_lock_main

(图片来自:AndroidHeadlines

其实很像目前 Android 5.0 以上系统中所使用的 “智能锁”(smart lock)功能,该功能利用地理围栏技术、蓝牙、面部识别等功能实现自动解锁设备。

Project-Abacus不同使用者的键盘输入会导致评分变化(YouTube

只不过 Project Abacus 利用的信息更丰富,体验上更加无形。从公开的信息来看,该项目利用了输入习惯,语音识别,面部识别,甚至环境中的移动速度、地理位置等信息。

Project Abacus 将这些信息分别进行打分并总结出 “信任值”(Trust Score),应用可以通过 Trust API 接口获取该值进行验证和判断,最终确定当前的使用者是否需要输入密码,比如银行应用比游戏应用需要的信任值应该更高。

Project-Abacus-002

在开发小组去年的介绍中,Project Abacus 这种混合式(Multi-Modal)的验证机制,比指纹识别安全 10 倍,比 4 位 PIN 密码安全 100 倍。

去年,这项研究已经在 28 个国家的 33 所高校中进行了测试,而今年即将于 6 月在 “几家大型金融机构” 进行测试,Project Abacus 很有可能在年内拿出测试结果,如果通过测试,该功能将按照预期加入到 Android N 当中。

Project-Abacus-schools

但是对于这项新功能外界褒贬不一。

此前 TechCrunch 对这个功能表示期待,认为 “如果这是真的,那么这是一个重大的成就,并且可能很快取代现有的安全机制。”

但是也有反对的声音,比如在 Engadget 的编辑 Violet Blue 就表示出对于这种功能的担忧,他认为 Google 将通过这项技术进一步收集用户信息。

person-woman-hotel-laptop-macbook-girl

(图片来自:Pexels

但是无论怎样,这种混合式的身份验证方法确实要远比单一验证安全系数高。

比如爱范儿的安全顾问经常推荐的两步验证,应该也属于一种最简单的混合式验证,由密码和口令两种方式共同确认,这已经起到了很好的安全防范,但这个更多的需要人主动参与,而且并不是所有应用都支持。

而对于这种新的验证方式 Google 会拿到多少数据爱范儿(公众号:ifanr)并不关心,爱范儿更在意的是,应用方面是否能拿到这些数据。

后评论

评论在审核通过后将对所有人可见

正在加载中

热爱你所做的事情,感受到它的重要性,还有什么比这更有趣的呢?—— 凯瑟琳.格雷厄

本篇来自栏目

解锁订阅模式,获得更多专属优质内容