美國國防部的科技部隊相信，即使最強大的密碼也是不安全的——未來的賬戶安全只能寄希望于用戶輸入方式的生物辨識。

美國國防部高級研究計劃局（DARPA）在創(chuàng)建今日之科技世界中扮演了極為重要的角色。DARPA開展了互聯(lián)網(wǎng)的創(chuàng)始性工作，在個人電腦的開發(fā)中扮演重要角色，而且還發(fā)明了GPS.該部門最新的研究計劃同樣具有革命性，而且還會產(chǎn)生極大商業(yè)影響。DARPA的科學家正在開發(fā)一種新的密碼技術(shù)，不但方便用戶使用，而且還牢不可破。

大多數(shù)密碼代替技術(shù)都在該局的“主動認證項目”中進行，該項目的研究人員主要致力于尋找“能夠推動科學、軟件和系統(tǒng)革命性進步的創(chuàng)新方法”，來改變身份認證技術(shù)，用戶僅僅需要站在電腦跟前就能完成身份認證，無需輸入密碼。根據(jù)DARPA的新聞發(fā)布內(nèi)容，該機構(gòu)目前專注于開發(fā)一種能夠通過識別用戶輸入行為方式來確定用戶身份的生物識別技術(shù)。未來，DARPA希望智能電腦能夠通過識別用戶的輸入速度，指法動作來核實用戶身份。

DARPA公開發(fā)布的內(nèi)容表明該機構(gòu)的研究人員相信大多數(shù)當今合乎規(guī)范的賬戶密碼都過于繁冗、難于記憶，而且也不安全。該機構(gòu)的項目經(jīng)理Richard Guidorizzi表示：“拿了我的家門鑰匙，你可以進我的房間，但是我臥室里的狗能認出你不是我。因為在狗的眼里，你的外貌、氣味和行為模式都不像我。我們這個項目的目的就是找出用戶獨特的身份特征，而不是像過去一樣依賴單一的計算機安全技術(shù)，一旦被壞人利用就能破壞整個系統(tǒng)。”

過去，大多數(shù)政府或者私人機構(gòu)支持的密碼替代方案都是圍繞生物識別技術(shù)，例如面部、指紋和虹膜掃描。這些技術(shù)對于大規(guī)模部署來說成本太高。而且其中牽扯的隱私和安全問題也越來越多。基于用戶輸入方式的生物識別技術(shù)在成本上更加低廉，而且能打消潛在的公民權(quán)利顧慮。

Guidorizzi相信密碼總是不安全的。他建議采用類似“司法鑒定”的方式——分析用戶的平均單詞長度，標點使用習慣、常用字頻率等來幫助識別電腦用戶身份。雖然DARPA還沒有披露他們將如何將司法鑒定技術(shù)發(fā)展成密碼替代技術(shù)，但他們已經(jīng)準備召開一個專門的行業(yè)會議來推動此事。

DARPA的主動認證項目的研究人員正在開發(fā)一種創(chuàng)新的軟件，將司法認證技術(shù)變成一項實用的密碼替代技術(shù)，這個過程中研究人員萬分小心，盡力避開隱私法案，同時防止該技術(shù)被濫用。

沒有人愿意輸入密碼，也沒有人愿意記憶各種密碼，當然，人們更怕的是忘記密碼。開發(fā)一種輕松而安全的密碼替代系統(tǒng)將會給致力于此的公司帶來滾滾財源。