你可能不信，周围的噪音也能成为密码！_砍柴网

首页 > 科技快报 > 业界 >

你可能不信，周围的噪音也能成为密码！

2015-08-16 16:44

去年各路名人iCloud账号被盗，裸照爆了又爆，而一波未平一波又起，Reddit也出现了同样的问题。苹果公司说应该采取“双重认证”措施，保证账号安全。
什么是“双重认证”呢？很简单。比如你要登陆iClound，你的苹果手机会收到四位验证码，输入密码之后，还需输入验证码才能成功登入账户。这样一来，如果有人仅仅知道你的账户密码是没法登进账户、窃取信息的，他还需要你手机上的临时验证码。
双重认证比仅用密码要安全得多，而且貌似你所有的账户都可以这样做。但是这种方式最大的问题在哪儿？麻烦。每次登陆账户，都要拿出手机、解锁、查看验证码、输入验证码。而且，你要是验证码输慢了，它就变了，又得重新输。这样登个账户也太费事儿了，所以很多人干脆不用。
不过别担心，瑞士联邦理工学院的研究员们有新花样，让双重认证不再头痛。他们发明了Sound-Proof软件，并且将在下周四Usenix安全会议上公开相关论文研究成果。
Sound-Proof具体怎么起作用呢? 在你登录使用了这一技术的站点时，服务器会尝试与你手机上的对应应用进行连接，然后手机和电脑浏览器会同时录下周围的声音。基于这短短几秒的声音，Sound-Proof会创建一个数字签名并上传到服务器中，服务器对比电脑和手机的数字签名，如果符合，则可成功在电脑上登入。这样，是不是省了拿出手机解锁的麻烦？而且录音也是自动的，整个过程需要的只是周围各种各样的声响，仅此而已。
听起来这有点像Shazam和微信中的音乐识别，只不过它识别的是不同歌曲的声音，目的是判断演奏场所。但论文合著作者Claudio Marforio不这么认为，他表示这两者的内在运算法则截然不同。“我们起初也尝试用Shazam的方法，但是结果很不理想，因为两者的应用情况根本不一样。”
为了用户隐私，Sound-Proof并不上传声音本身，而是上传数字签名。而且，为了节省电量，它只有在接到服务器录音的命令才会开始录制声音。
论文实用性研究结果还表明，与双重认证相比，参与调查的绝大多数人都更倾向于使用声音认证方式。原因之一是，Sound-Proof只需安装在手机上即可，电脑上不必安装任何插件。而像Authy此类的公司早已发明了蓝牙传输数据的认证方式，也很简单省事。
当然Sound-Proo

余下全部

共有评论0条

相关推荐
苹果硬刚英国政府：iCloud加密数据后门之争升级至法庭诉讼
腾讯出售超4亿美元Reddit股票
苹果遭4000万英国iCloud用户集体诉讼，面临30亿英镑索赔
曝Reddit屏蔽多个搜索引擎和AI爬虫，官方称与谷歌合作无关
美股创新高！半导体股起舞，Reddit“首秀”飙涨近48%
版主关闭Reddit两周后 流量恢复正常
黑客索要450万美元、回滚旧API 威胁Reddit要公开80GB数据
苹果完成原“iCloud 文稿和数据”合并至 iCloud Drive
省心了，美国论坛 Reddit 首次支持评论搜索
苹果 iCloud 服务宕机：频繁弹出输入密码弹窗，无法登录
Reddit为网友带来了更具个性化的2021年终回顾
苹果 iCloud for Windows 发布 13 版本
散户抱团登上“美国春晚” Reddit 5秒广告斥资近百万美元
订阅Apple One的用户最大可用的iCloud空间将高达4TB
贵州今年建成华为数据中心、iCloud数据中心等项目
前员工传源代码至iCloud，特斯拉要求苹果提供数据
iOS 13将支持人脸识别登录iCloud网页端
苹果iCloud上架微软商店：很像OneDrive
苹果云服务出现宕机 iCloud多项关键功能受影响
苹果iCloud大面积瘫痪 大量官方服务“亮黄灯”
美国苹果用户5G iCloud免费升级到200G 背后是套路
Reddit超过Facebook 成为美国访问量第三大网站
苹果确认用户iCloud遭入侵 隐私安全体系或存漏洞
消息称Reddit准备进行IPO 时间表并不明朗
科技晚报：腾讯收购英游戏开发商 摩拜进入英国伦敦
社交新闻聚合网站Reddit融资2亿美元 估值18亿美元
传Reddit寻求1.5亿美元融资 估值达17亿美元
苹果用户该慌了！iCloud漏洞能恢复删了一年浏览记录
假新闻风波未平：Reddit CEO为修改特朗普相关评论而道歉
科技晚报：持续跳票，苹果Apple Car又延期推出，英特尔第7代处理器终于出货
VR视频太大 果粉应否升级iCloud存储空间
Siri要逆天！传苹果将允许Siri代接电话
财报发布当天，苹果部分服务宕机4小时

<返回

<返回首页

Copyright CmsTop.com
2026年02月27日 21:02:09