photo credit:shutterstock

使用者們或許已經注意到智慧型手機愈來愈聰明,這一切都歸功於手機內日漸強大的處理器、感測器以及眾多應用程式。

不久之後,智慧型手機的運作將變得更直覺化。認知技術如機器學習、電腦視覺、全時感測等認知技術將加強裝置的能力,使其能瞭解及預測用戶的需求、掌握個人偏好及週遭環境,並提供相關的即時資訊。

但用戶可曾自問,若智慧型手機所 “瞭解”關於你的個人資訊落入別人手中,或是被不當傳播,會有什麼後果?好消息是,我們同樣能運用讓智慧型手機變得聰明的科技來解決用戶的資安與隱私疑慮。

我們的資安與隱私願景

我們期望提供更健全和便利的資安解決方案,能永不間斷地驗證用戶身分、預防性地保護裝置免於遭惡意攻擊、及加強隱私保護。我們的願景是由三項技術支柱組成:認知技術、裝置上處理、硬體資安。

在第一篇文章中將著重於願景中的第一個關鍵層面「無縫驗證」,及如何透過三項技術支柱達成無縫驗證;而在下篇文章中,將說明願景內的另外兩個重要層面:預防性保護與加強隱私。

無縫驗證

雖然密碼確保了部分的資訊安全,卻也可能造成不便。大家可能都同意,為了使用各項服務而必須記住各種不同的密碼是種痛苦,輸入密碼的過程也同樣麻煩又耗時,因此許多人會選用相當簡單的PIN碼來保護裝置,有些人則乾脆不設定密碼。可是,當用戶愈來愈常使用裝置來儲存個人資訊或執行重要交易,就越需要方便使用的新方法來保護資料。

高通正努力打造一個每個人都能以方便且不間斷地方式通過行動裝置驗證的未來。不久之後,裝置將學著瞭解個人的行為和習慣,並依據使用者的身分、行為及手邊的其他裝置來辨別用戶。舉例來說,每個人獨有的識別特徵,如指紋、聲紋、面容、虹膜、甚至是獨特的心跳頻率都能被用於資訊驗證。裝置很快將能透過獨特的行為及習慣辨別出使用者的身分。舉例來說,裝置可依據用戶在特定時間下習慣前往的地點、走路或使用裝置的特殊習慣來取得用戶資訊。最後,智慧型手機也會記住用戶固定使用的其他裝置,如穿戴式裝置、平板電腦、個人電腦等。假設你佩戴著已驗證過用戶資訊的智慧手錶,你放置在附近的智慧型手機也會同步掌握這項資訊,進而同時進行身分認證。

為提供良好的使用者體驗,行動裝置將依據不同情境及既有資訊,自動選擇適當的驗證方式,用戶即可在不被打擾的情形下,持續且方便地完成多重認證程序。就像裝置可在用戶打字時偵測用戶指紋、在觀看螢幕時掃瞄虹膜、在說話時捕捉獨特聲紋,在走路時辨識步伐和心跳。更重要的是,裝置將使用這些資料不斷學習,如此一來,當裝置落入他人手中時,即可得知該使用者並非真正用戶。

接下來向各位簡要說明,在我們的願景下,三項技術支柱如何協助完成無縫驗證。

三項技術支柱

認知技術將有助於無縫驗證,例如在執行多重驗證時,裝置可利用機器學習來記錄與辨識用戶獨特的聲紋;電腦視覺可透過虹膜掃描或面部辨識判別身分;動作分類演算法可利用全時動作感測器的資料來學習用戶的走路習慣。至於採用何種方法進行驗證則會依情境及既有資訊的不同而改變。

裝置上處理擁有許多優點,今日用戶可能需要分享個人資料才能使用各項個人化雲端服務,而裝置上處理能讓用戶在掌控自己資料的同時,還能使用諸多個人化服務,機密敏感資訊如生物特徵數據等將不再需要離開用戶的裝置。

硬體資安遠比純軟體解決方案更有彈性。舉例來說,用戶的認證資訊如指紋模板將會被加密並儲存於安全空間內,能打開硬體安全空間的鑰匙則置於晶片上,讓駭客無法取得。

若想進一步瞭解我們的資安願景,歡迎前往「高通資安與隱私」網站

歡迎觀賞這段影片,任職於高通技術公司在特拉維夫大學網路研究中心的Asaf Ashkenazi將介紹我們的無縫驗證願景。

關於天下部落格

  • 天下部落格為互動社群平台,是知識的分享,觀點的累積,連結人與人之間的新觀點。加值下班後各領域的輕知識。包括:捕捉每日漏網新聞、科技、創業、商管財經、人文。
  • 有任何建議及想法,請至天下雜誌FB粉絲專頁。或來信至天下雜誌客服信箱:cwadmin@cw.com.tw
  • 投稿及洽談合作事宜,請聯絡天下部落格專用信箱:blog.cwgroup@gmail.com