电子气场：解决密码问题的新方案

对于经常上网的人来说，密码是一个必要却令人讨厌的存在。为了安全的缘故，我们设置了各种复杂的密码，还要定期更换，而网站也不时要求我们再次输入密码。密码被盗让人惶惶不安，忘记密码让人火冒三丈。究竟有没有一种方法，能够彻底干掉密码，同时又保证我们在线信息的安全呢？

据卫报网站的报道，剑桥大学计算机实验室的 Frank Stajano 提出了一种新方案：电子气场（electric aura）。气场由身上的电子设备发出，范围是用户周边的二至三英尺内。气场能够确认设备所有人的身份，而且，用户其它设备要正常工作的话，必须处于气场的范围之内。这不仅解决了密码问题，还有其它方面的应用，比如，盗贼可以偷走了你的车钥匙，但是打不开车门。

除此之外，Stajano 还在设计一种可记忆上千组账户和密码的设备。他称其 pico（名字取自意大利哲学家 Giovanni Pico della Mirandola）。pico 能够与各种网站进行交互。用户只需把设备放到屏幕前，就能够登录自身账户。由于 pico 只能在用户的电子气场内工作，因此，用户无需担心它丢失。Stajano 说，欧盟已经给他提供了 100 万英镑，用来开发一个基于此想法的安全系统。

“当 pico 探测到自己处于安全气场的时候，它才会解锁，” 他说，“这个气场由你携带的小型设备发出，是你不会轻易摘掉的东西：你的眼镜、手表和鞋子。它们可以在衣服或者珠宝里。它们甚至可以被植入到皮下。我们称这些设备为 ‘pico 的孩子们’，你身上可以有多个这样的设备。只有多个设备存在的时候，你的气场才会生成，而你的车钥匙——或者你的房门钥匙和 pico 设备——才会确定安全，保持在解锁状态。”

在计算机安全方面，研究人员曾提出过许多解决方案，其中比较流行的做法是生物识别系统，不过，Stajano 说，生物识别并不一定是安全的。你可以用图片骗过视网膜扫描器，或者用复制的指纹骗过指纹扫描仪。

Stajano 认为，计算机密码问题只会越来越糟糕，而 pico 项目提供了一种长期方案。当然，他也承认，要真正把 pico 变成现实，还有大量的工作要做。“网站在设计的时候，就要考虑到识别 pico 的信号。针对此问题，我们正在咨询主要的服务提供商。”

图片来自 globalcraze