智能手机安全的未来

现代智能手机通常提供某种安全选项，让您进入手机。iPhone 有四位 PIN 码，Android 手机有滑动模式，Windows Phone 有数字或文本密码。这些密码虽然有效，但很容易被黑客入侵，而且新技术可能会对其进行改进。这些技术阴险而可怕。下面是简要介绍。

问题

很大一部分用户会从几个容易记住的数字中选择。像 iPhone 使用的四位数 PIN 码有大约 10,000 种可能性，但四个最常用的 PIN 码的使用率约为 20%。如果试图破解您手机的人知道您的任何信息——您的生日、结婚时间、地址——那么猜出您的 PIN 码就容易多了。

PIN 很容易忘记，这就是为什么人们经常选择容易记住的模式，如 1-2-3-4，但你不应该使用这种模式。而且知道密码是唯一的安全措施；字母数字密码的安全性与输入者的身份无关。iPhone 不会试图查看谁在输入密码；只要输入正确，这就足够了。

生物识别技术：解决方案？

生物识别技术是指根据身体特征而非字母数字键来识别某人的做法。最著名的生物识别技术是指纹识别，但生物识别技术还扩展到各种其他领域，从视网膜扫描到人的步态分析，再到检测人的特殊气味（真的）。其中一些非常适合智能手机安全！而有些则不适合。（你可能不会很快把手机放在腋下进行气味识别。）

指纹识别：生物识别技术的鼻祖，具有很多优势。指纹识别技术只需要很少的硬件，易于理解，并且是非侵入式的。有几种不同的方法可以对指纹进行扫描，这些方法可能对智能手机有用。有光学扫描，基本上是数码相机；电容扫描，测量指纹脊线和谷线之间的电刺激的微小差异；以及 3D 扫描，可以绘制手指的数字地图，有点像 Microsoft Kinect。

电容式指纹扫描似乎是最有可能的；一家名为 AuthenTec 的公司在手机电容式指纹扫描方面取得了一些进展，与东芝合作推出了 Regza T-01D Android 手机。而且，并非巧合的是，苹果在一年多前收购了 AuthenTec。

苹果会选择这种方法吗？我们从未见过这种类型的扫描仪集成到按钮中。iPhone 的按钮很少；Home 键使用频率很高，而指纹扫描仪最不希望遇到的问题就是因过度使用而堆积的大量污垢和碎屑。这就是为什么东芝 Regza 将扫描仪放在背面，这样它就不太可能积聚灰尘和污垢，从而影响其内部工作。而且由于反复的手工操作或皮肤堆积，指纹质量通常会随着时间的推移而下降。它还可以被小熊软糖破坏。真的。

人脸识别：人脸识别早已存在！自 2011 年 Android 4.0 以来，Android 手机就已将人脸识别作为解锁选项。iPhone 没有内置人脸识别功能，但您可以下载一个应用程序，同样轻松地实现这一功能。人脸识别非常棒，因为它不需要任何额外的硬件——手机的前置摄像头就足够了——而且，从理论上讲，当您打开手机时，您的脸已经朝向手机，因此您无需进行太多调整。

这个系统存在一些问题，首先它不是特别安全。与大多数仅依赖光学的生物识别技术一样，人脸识别工具也可能被一张好照片欺骗。它还取决于手机中微型前置摄像头的质量；如果天黑怎么办？如果摄像头坏了怎么办？如果有刺眼的光线怎么办？这些问题中的任何一个都可能使人脸识别变得困难。

苹果会尝试加入这项功能吗？很有可能！这项技术（和先例）已经存在，因此很容易实现。但在 Android 上，它的效果并不好，因此苹果可能会认为不值得这么麻烦。

视网膜扫描：啊，现在我们要开始讨论有趣的东西了，这些东西还不存在。视网膜是眼睛后部的一部分，是一层薄薄的组织，其功能与照相机中的胶片基本相同。它需要一系列复杂的血管来供给，而血管的配置对每个人来说都是独一无二的。

视网膜扫描会将一些低能量红外光发射到眼睛中。血管反射的光不如周围组织多，因此，如果您捕捉到红外反射的图像，您就会得到一张独特的视网膜图。它非常准确，基本上不可能被欺骗，并且几乎可以立即提供结果。假视网膜很难被欺骗；视网膜扫描可以在红外光照射后调整以适应视网膜的运动，因此手持假眼球很难被欺骗。

缺点是什么？某些疾病，如青光眼，会改变视网膜血管的形态，散光和白内障等眼部疾病也会改变视网膜血管的形态。但这些都是小问题。视网膜扫描的真正问题是，它需要将红外线光束直接射入眼球，这是一种侵入性检查，而且不太方便。想象一下，每次你想查看电子邮件时，都要将眼睛贴在手机背面的扫描仪上。一点也不好玩！

苹果会使用它吗？还没有。视网膜扫描需要额外的硬件，而这些硬件目前还不够小，无法塞进手机里。

虹膜扫描：虹膜是眼睛前部围绕瞳孔的有色部分。每个人的虹膜都是独一无二的，而且随着时间的推移，虹膜的变化比指纹要小得多。虹膜扫描也很容易，只需要一个摄像头，也许还有一点红外线照明就可以了。这项技术已经作为外部设备存在，但将其应用到手机本身也不太难。

不过，虹膜扫描也可以被照片欺骗。但与人脸相比，拍摄一张超清晰、高清的虹膜照片更难，这使得用照片欺骗虹膜扫描仪相对困难。不过，这并非不可能。

苹果会采用它吗？可能不会；它尚未在移动设备上得到验证（也就是说，没有外壳），而且用它来解锁手机有点不方便。（如果你看不到屏幕，你如何将它精确地对准虹膜？）但这项技术已经存在，所以我们不会排除它。

心电图：据一家名为 Bionym 的生物识别公司称，你的心跳与你的虹膜或指纹一样独特。该公司最近展示了其 Nymi 手环，它可以通过手腕读取你的心率，然后使用蓝牙通知你的手机解锁。

这是一项非常有前途的技术；它几乎不可能被欺骗或复制，功耗低（因为它依赖于外部传感器），而且实施成本低。缺点是什么？实际测量心率可能需要比你希望的更长的时间，而且它需要佩戴腕带，人们可能不愿意戴。

这意味着什么

生物识别技术几乎肯定会以某种形式出现在智能手机上。无论是这一代还是下一代，无论是苹果、三星还是摩托罗拉，总有人会想出如何以合理的方式实现生物识别技术。人脸识别已经到来！

但鉴于 PRISM 引发的轩然大波，人们可能也觉得接受任何形式的身份识别都是令人反感的，即使这是自愿的，即使这可能有助于安全。如果你扫描视网膜进入 iPhone，Apple 就有这些数据，Verizon（或你使用的任何运营商）也有这些数据，我们从经验中知道，如果这些公司中有一家有数据，政府也可以访问这些数据。如果政府可以访问生物特征数据，那就意味着他们可以将你的指纹、心跳、虹膜或视网膜与你的电子邮件地址、Twitter 帐户、Facebook、YouTube 和 Instagram 联系起来。创建一个将物理标识符与你的数字生活正确关联起来的庞大数据库将非常非常容易。这相当可怕。

生物识别技术是保护手机安全的好方法吗？当然，如果你说的只是阻止人们在实际拥有手机时获取你的数据。但这并不是当今黑客攻击的真正方式；如果发生这种情况，Android 和 iOS 都允许你远程擦除手机上的所有数据。生物识别技术可能会产生完全意想不到的后果，即让你更容易受到黑客攻击，而这仅仅是通过让你的物理手机更安全。