英國科技公司推出 表情符號保安系統

2015-06-23

英國一間科技公司推出表情符號(emoji)保安系統,讓用戶在使用銀行服務時以表情符號而非數字設定密碼。公司負責人稱,由於emoji系統包含四十四個符號,密碼組合比單靠0至9這10個數字更多,令保安程度提升。

Emoji保安系統由Intelligent Environments開發,公司總經理韋伯(David Webber)稱,系統的目標客戶為十五至廿五歲的年輕人,設計意念源自「金融服務也可以有趣味及創新」的想法。一些網上銀行已表示有興趣採用系統。

網絡保安專家伍德沃德(Alan Woodward)稱,其實已有企業在保安系統中用圖案或圖像取代數字與字母組合。伍氏指出,變化較多的圖案密碼會令破解的難度增加,「但我相信仍會有黑客試圖解密,所以我認為雙重認證方式仍有可取之處」。

記憶比賽冠軍蒂珀(Michael Tipper)表示,數字與圖像組合的記憶技巧沒有分別,雖然從統計角度看圖像密碼更難破譯,但人類的行為習慣卻可能成為系統重大漏洞。他說,「人很懶惰,傾向採用最輕鬆的方法行事」,用家面對滿屏emoji符號時,可能仍會偷懶選擇四個角落或第一排的圖案,從而令保安效果大打折扣。