就像每个人都有不同步态（走路方式），每个人使用手机时也有不同方式，我们握持、放置、携带手机的方式，正成为新的使用者验证手段。
这种新的使用者验证方法，称为“行为生物辨识技术”（Behavioural Biometrics），透过装置加速器和陀螺仪感测器记录的数据，分析使用者使用手机时的握持方式、携带方式，以及走路移动的方式。
感测器还可监测手机是放在柔软的物体表面，还是放在桌子之类的硬物表面。与此同时，人们触控屏幕、敲击键盘、使用鼠标的方式，也能显示每个使用者手指和手臂移动的特征。
行为生物辨识技术透过辨识和分析以上这些特征，为每个人建立“独特的运动指纹”。
硅谷一家名为 UnifyID 的公司正在研发这种“行为生物辨识技术”，从人体运动、行为习惯、运动位置和装置间互动这四方面，归类超过 100 种隐形的行为属性。
▲ UnifyID 的产品逻辑。（Source：UnifyID）
也就是说，UnifyID 透过采集使用者使用触控屏幕的速度、力度，配合装置常规使用地点等特征，就能进行使用者验证。
有人认为，这种技术不仅可用来当使用者验证，还可用来防止网络诈骗，比如辨识电脑设备是否遭入侵被远程控制。因人类敲击键盘打字的方式，与系统被入侵后的远程装备输入很不一样。
然而“行为生物辨识技术”也因采集太多使用者的隐私资讯而受质疑。
更让人细思极恐的是，这项技术采集的资讯，使用者自己可能也不了解，透过大量采集和分析，这个技术背后的系统或许会比使用者更了解自己。
总而言之，手机、电脑保存个人隐私，有关的个人财产越来越多，为了让使用者安全使用装置，使用者验证方式也一直升级。
从银行 ATM 的 6 位取款密码，要指纹、脸部、虹膜、声纹这些生物辨识技术，验证方式已逐渐不够用了。
每种验证使用者的方式都有漏洞，虽然验证方式一直在进化，但输入密码依然是目前最常见的使用者验证方式，也是最容易被窃取的方式。
无论是捷运人群里低头输入密码，还是在公共场所摄影机下的收银台旁，只要一个不留神，你的密码就有可能被偷窥泄露了。
（本文由 爱范儿 授权转载；首图来源：Unsplash）
