全新双因素验证系统Pixie亮相，用手表或手环就能确认你的身份
报价宝综合消息全新双因素验证系统Pixie亮相，用手表或手环就能确认你的身份
图片来源:
Florida International University
美国佛罗里达国际大学（Florida International University）的研究人员在上周发表了新的双因素身份认证系统Pixie，可借由拍摄使用者的随身物品，诸如手表或手环之类进行身份验证，号称比简讯验证码更为安全。
Pixie是一个基于摄影机的远端认证解决方案，意味着要透过Pixie进行认证的装置都必须附有摄影功能，只要使用者能够拍下曾约定好的信物，即可作为验证本人身份的依据。
在实验中，研究人员以4万种公开搜集到的信物照片进行1430万次的身份认证暴力破解，显示其成功概率低于0.09%。且Pixie不论是在记忆、速度或是使用者的偏好上都胜过文字密码，测试者在未经任何练习的情况下，在7天后都仍然会记得他们所选的信物。
Pixie系统的使用方式是让用户先注册一个信物，之后要进行身份认证时只要拍下并回传该信物并比对所注册的内容。这些信物可能是手饰、钥匙圈、手表或是鞋子，因此适用于各种具备摄影功能的行动装置，从手机、智慧手表到智慧眼镜等。
另一方面，有不少双因素认证仰赖行动装置接收简讯所传来的验证码，不过，受到多数电信业信采纳的第七号发信系统（Signaling System Number 7，SS7）协定已遭破解，允许骇客拦截手机的语音通讯、简讯及认证码等，并已传出灾情。至于Pixie则由使用者自选信物，且可指定物品的特定角度或某一部分作为信物，较不容易被骇客识破。
