密码真让人头疼。我刚才为了发布这篇文章，不得不四处翻找所需的密码。我似乎在不同网站上有100个甚至更多不同的身份需要管理。每当我预订机票或购买音乐会门票时，往往都得再创建一个身份，并设置密码来验证它。
情况已经糟糕到我不得不求助于 密码管理程序 ，让它生成安全、真正随机的密码，再替我记录下来。当然，如果我忘了这个程序的密码，或者更糟的是有人猜中了它，我就会陷入各种麻烦。
你的手机就是钥匙
这是一个公认的问题，因此企业正在设法让这一切变得更简单，也就不足为奇了。在美国，雅虎宣布计划改用按需密码系统：系统会生成一个新的、一次性密码，并 通过短信发送到你的手机；每当雅虎的服务需要身份验证时，你都可以把密码发短信给雅虎服务器。
这让用户办事更方便，因为手机如今除了其他用途之外，也成了一把钥匙。但一些安全专家对此并不满意。例如，许多手机会自动显示收到的信息，即使手机处于锁定状态，短信也会弹出。只要有人单独接触你的手机五分钟，就足以劫持你的雅虎账户。况且，谁没有哪怕短短一会儿把手机放在无人看管的地方呢？
用你的身体怎么样？
用户名和密码带来的这些麻烦，让许多人认为生物识别技术才是答案：利用人体中能够唯一识别个人的特征作为身份验证钥匙。
最常见的指纹，早已被用作验证用户身份的手段。 基于指纹的门禁控制 可以做到相当有效，尽管并非无法遭到成功攻击。当你发现福尔摩斯在1903年侦破的案件中就涉及 伪造指纹时，你或许有理由怀疑，我们是否真能依靠指尖和拇指来保障安全。不过，现代生物识别安全技术正进一步发展，力求提供更高水平的安全保障。
告别 Windows 密码
微软正将生物识别密码支持整合进即将推出的 Windows 10，预计于今年晚些时候发布。 Windows Hello 组件本质上是一个登录界面，可以使用网络摄像头检查用户的面部或虹膜，也可以使用指纹扫描仪来解锁设备并登录 Windows。微软还在推广其 Passport 服务内置的一种机制：你成功登录电脑且系统识别出你之后，该机制将代表你在其他网站完成身份验证。
银行哈利法克斯在网上银行服务方面又向前迈进了一步。它 目前正在测试一款智能腕带 ，名为 Nymi ，它可以读取佩戴者的心跳——这是另一种生物识别指标，能形成可用作唯一身份标识的节律模式。据称，心跳生物识别比其他生物识别方式更难伪造或欺骗。不过，想到我查看银行余额时心跳会发生什么变化，我猜这项技术还需要经过大量测试。
给我便利，否则给我死亡
这一切都是迈向身份验证圣杯的一步：兼顾安全与便利。微软朝这个方向采取的举措，是作为 FIDO 联盟 工作的一部分。该联盟旨在改进我们未来保障设备和在线服务安全的方式，在提升安全性的同时减轻用户负担；用户负担往往会导致走捷径、使用薄弱或重复使用的密码，以及安全方面的妥协。
对于为各种密码疲于奔命的人来说，好消息是，如今有更强的动力从系统设计之初就内置更高水平的安全防护，而不是事后再想办法添加；人们也在探索新的、更好的实现方式。例如，现代设备——比如 最新的戴尔平板电脑 ——配备了3D摄像头，能够生成既包含可见图像、又包含深度信息的影像。更广泛地采用这类组件及其后续产品，将有望提供一种全新的身份验证方式。这样一来，在不太遥远的未来，我们的 微笑真的会成为我们的通行证。
本文与 The Conversation合作发布。阅读 原文。
本文的发布并不意味着世界经济论坛认可其中的观点。
如需持续关注议程， 请订阅我们的每周简报。
作者：Rob Miles 是赫尔大学计算机科学讲师。
图片：在这张图片说明照片中，一只手的剪影映在电脑屏幕前。照片摄于柏林。REUTERS/Pawel Kopczynski
