小心你的手機錢包！

今年將上市的手機搭載了虹膜識別技術後，就能更好解決安全與方便間的矛盾？

「知道」（nz_zhidao）跟你談談手機最好的身份驗證方式是什麼。

支付寶為生活帶來便利，但也有可能存在安全漏洞。（新華社/圖）

剛進入2017年，支付寶就搞了個大新聞：手機支付寶可能存在安全漏洞，其他人有機會登錄你的支付寶——只要他們熟悉你的朋友，或者知道你最近買過的東西就行。

支付寶作為中國裝機量最大的應用之一，管理著上億用戶的錢包。哪怕是很小概率的安全漏洞，也足以帶來巨大危害。不過幸好，這次爆出的新聞並沒有帶來財產損失，支付寶也在第一時間提高了安全等級。

顯然，支付寶在設計這個功能的時候，考慮的是「用戶換了新設備、忘了密碼又無法收到簡訊提醒時該怎麼辦」。這種極端情況的確有可能發生，然而用可能被別人獲取的信息來作為找回密碼的憑證，還是有點過於冒險。

這可能算是為了方便而降低安全性的一個例子。與之相對的，是12306的驗證碼系統。這個讓用戶叫苦不迭的驗證碼系統還有個「大家來找茬」的別名——雖然它的設計初衷是為了防止惡意刷票，但卻也誤傷了一大批正常用戶。

安全和方便，始終難兩全。在剛剛過去的個人計算機時代，安全和方便之間的衝突還沒有現在這麼嚴重，計算機被盜和丟失的機會也少得多。那時人們擔心的計算機安全主要是惡意軟體、病毒以及入侵，大都是在軟體層面上尋找解決方案。定時升級防火牆和殺毒軟體，可能是那個時代用戶的共同記憶。

而移動互聯網時代來了，而且發展速度更快得多。便攜智能設備正在成為人們的第二個大腦。聯繫人、流動資金、還有大量其他隱私信息都存在這些小盒子里，要是沒有一把可靠的鎖，還真是成問題。

2015年3月2日，在西班牙巴塞羅那，一名工作人員展示虹膜解鎖技術。（新華社/圖）

然而，作為一種使用頻率很高的設備，要是安全措施太複雜，也會太麻煩。安全和方便的平衡問題，從來沒有這麼突出過。

於是，各方廠商都開始嘗試，希望能找到一個可靠的平衡點來解決這個難題。這個平衡點在兩項需求之間搖擺：一是「即使手機被盜、時間充分的情況下也無法破解用戶安全信息」，其次是「手機如何更快更准地識別合法用戶身份」。

第一個問題，已經有廠商嘗試通過硬體來解決了。常見的做法是在晶元中隔離出一塊區域，將指紋信息等需要加密存儲的內容存放在裡面。這個區域有點像是虛擬機，邏輯上和晶元獨立，但物理上還是一體的。

這個方案看起來不錯，但是在出現不久後就被破解了——去年10月的一次黑客大會上，就現場演示了這類手機的破解過程。雖然破解方法並沒有泄露，但這已經足夠說明安全性尚有不足。

於是，一些廠商開始開發獨立硬體加密技術，使用一塊單獨的晶元來存儲、加密和解密安全信息。隨著人們對手機安全的重視，這類技術很可能會成為智能手機的標配。

在另一個問題上，人們也已經做了不少嘗試。最好的身份驗證方式，是別人都不知道、最好連用戶自己也意識不到的東西，而且要長期穩定不變。所以指紋、虹膜，或者長相和聲音這些生物識別特徵，就成了幾乎是唯一的發展方向。

指紋識別是最常見的手機安全技術，基本上成了智能手機的標配。目前使用廣泛的指紋識別技術主要是基於電容識別技術——指紋隆起和凹下的嵴峪會向識別器傳遞不同的電信號，手機則從這些信號中提取出指紋的特徵來。

雖然世界上每個人的指紋都不一樣，理論上可以成為獨一無二的識別依據；但手機指紋識別並不算完美。手機使用的指紋密碼比較簡單，而且還會因為油脂、灰塵等原因失效——我們都有過手機識別不出指紋的經歷。

目前已經有一些企業在開發基於超聲波的指紋識別技術，並且應用在了一些手機上。這種技術和雷達的原理類似，在特定區域發射一束超聲波，撞擊到指紋之後反射回感測器。因為指紋表面的凹凸不平，所以超聲波反射回的時間就有了微小差異；通過不同位置返回超聲波的時間差，就可以描繪出指紋的嵴峪分布，進而判斷使用者的身份。

和電容指紋識別相比，超聲波指紋識別不會受到灰塵和油脂的影響，也不需要在手機面板上挖個孔來安裝指紋識別器。超聲波可以透過手機屏幕探測出指紋；這對手機的形態可能會產生些有趣的影響。

不過哪怕是超聲波技術，也依然無法解決指紋密碼簡單的問題。於是手機廠商把注意力轉向了攝像頭，而在動作片中經常看到的虹膜識別技術，也將會出現在手機上。

和指紋識別相比，虹膜識別會更安全一些。虹膜是我們瞳孔周圍那層薄薄的肌肉膜，控制瞳孔的放大和縮小。它是更準確的個體特徵，但是也因特徵太過細微，而在過去的許多年內，只出現在電影里或高保密等級的地方。

不過，今天的手機攝像頭，正在朝著更高清晰度的方向邁進；虹膜識別技術也會很快出現在手機上，讓手機變得更安全和方便——有消息稱，今年就將會有搭載紅膜識別的手機上市了。

在未來幾年中，手機依然會是我們的重要隨身工具，是存放我們重要信息的第二個大腦。更安全和更方便的技術將會繼續層出不窮，繼續保護我們的信息和財產安全。也許最終，我們會在安全和方便之間找到完美的平衡吧！