Google有望年底讓Android app解除密碼

　　有媒體報道稱，Google有望年底讓Android app解除密碼。早在之前，谷歌曾經(jīng)對外放出了Project Abacus，它是一種安全驗證機制，可以讓Android用戶通過特定的信任條件來驗證身份。

　　Project Abacus 早在年的 GoogleI/O 大會上就有介紹，其目標很有野心，要卸下用戶證明自己的負擔，把它留給設備。目前大部分的安全驗證都是采用雙因子的方式，也就是說，用戶除了要輸入用戶名和密碼以外，還需要輸入通過短信或郵件接收到的驗證碼。

　　而 Project Abacus 則希望消除這些輸入的同時保證安全，其手段是靠累計的 “Trust Score（信任分）”。這個分數(shù)要通過對各個因子的計算得出，其中包括了用戶的輸入模式、當前所在位置、速度和語音模式、臉部識別等等。

　　實際上 Google 已經(jīng)在 Android 5.0 及以上版本實現(xiàn)了類似的技術—“Smart Lock” 可以讓用戶在受信任的位置、連接到受信任的藍牙設備、隨身攜帶設備或者利用臉部識別自動解鎖設備。

　　不過 Project Abacus 的機制略為不同。不同在于它是在設備后臺運行的，會不斷收集有關你的數(shù)據(jù)來算出信任分。信任分決定了你說自己是誰的可信度，而且不同的 app 對信任分的要求會有所不同。比方說，銀行 app 對信任分的要求可能就比移動游戲高。

　　現(xiàn)在，Google 的搜索和機器智能小組已經(jīng)把計算信任分的算法做成了 “Trust API”，Kaufman 透露，下個月開始他們就將和幾家大型的金融機構合作開展測試。相對于去年該公司與 33 家大學展開的測試工作，顯然這次與銀行的合作將更具有實質意義。一旦測試通過，有可能對整個鑒權體系產(chǎn)生深遠影響。但另一方面，Google 在后臺廣泛收集的這些數(shù)據(jù)可能又會引發(fā)隱私的問題。

　　如果Google有望年底讓Android app解除密碼的話，那么，這套采用生物測定取代密碼輸入的驗證系統(tǒng)就能夠提供給Android app開發(fā)者。