不再需要密码的可能性及实现方式
我来歪一下吧，题主的前半段是比较好回答的首先限定领域，我们是在谈身份认证那么安全三要素你所拥有的，比如账号、卡片、U盾你所知道的，比如密码、挑战性问题你所特征的，比如指纹、瞳孔原始需求是说密码太烦了，那么就不要密码密码呗，用瞳孔+指纹+条码（过海关），用账号+手机扫码（支付宝）挑俩，就是强效认证然后，题主自己提了解决方案，觉得缺陷在于“门”+“锁”这种模式，希望突破这种模式，用大数据做识别，并把“指纹”也算在了这种模式里面，但是呢，又说许可“知道账号的都可以进来”，把明明也在这种模式里的“账号”予以了特别的优待，这就太过混乱了，回答不了我的理解，生物识别，是符合题主原始需求的有一项技术叫做“鼠标行为识别”，这种记录行为习惯来实现身份识别的技术是否就是题主想要的突破了门锁而是关注于过程中的典型新技术呢？文献我没记录，搜到个新闻说的就是这个技术鼠标识别新技术：真得能保护隐私吗？又或者，你有一个异常的消费行为，然后发卡行通过电话这种预留方式与本人获得确认是本人行为，这也是体现在过程中的行为识别，不是知道个账号就随便你进来的如果梳理需求，我们可以获得更好的沟通和针对的回答:)
■网友
其实现在已经很多领域在做这样的事情了，甚至于已经做了很久，只不过你可能没有意识到罢了栗子1，你去银行申请信用卡，你和别人都提交了身份信息，为什么你一个有房有车的公司白领就能拿到几万块钱的额度而有些人就只能拿到1000块，甚至10块钱的额度，因为银行已经调取了你的财务信息栗子2，你去坐灰机，买票都需要身份信息，如果你是特殊身份（逃犯、敏感岗位、特殊公职人员、正在被取保候审之类的）可能就会被拒绝，当然如果你是另外一种特殊身份（比如省部级高官，院士，名人之类的）航空公司就可能给你SVIP级的特殊服务，因为航空公司已经获取了你的身份信息栗子3，你经常去一家淘宝店买东西，买着买着你可能就会发现自己成为了店铺VIP，然后买相比普通买家东西就有折扣了，你买的更多的也许还会变成VIP2 VIP3之类的，越来越多的特权和优惠。当然你必须使用同一个账户才可以享受到这样的优惠，因为淘宝店已经获取到了你的账号的商家历史记录了上面三个栗子分别对应了三种常见的信息1 财务信息2 身份信息3 商家历史记录他们和题主所说的就是不再需要门锁，理论上任何知道账号的人都能进来，但在整个使用过程中通过“大数据”或其他可能性技术对用户的信息、特征、行为进行全局监控和身份识别，并能在不同安全级别的环节做出对应程度的识别要求；其实是相同的逻辑的任何知道账号的人都能进来只要你知道哪里有银行，哪里能买机票，淘宝店的网址，都可以去但在整个使用过程中通过“大数据”或其他可能性技术对用户的信息、特征、行为进行全局监控和身份识别，并能在不同安全级别的环节做出对应程度的识别要求银行通过你的财务信息对用户进行分析，最后给了不同的信用额度；航空公司通过你的身份信息对你进行分类，最后给了不同的服务；淘宝店家通过你的历史消费信息对你进行标示，最后给了不同的折扣那么，我们来个更加符合题主要求的例子吧比如说一个非常基本的网站后台管理系统，他们所做的就已经是题主所期望的功能1 所有人都可以访问网站2 对应的用户基本单位是账号3 网站对于账号的历史记录进行收集，全局监控4 部分功能只有打到一定的权限才可以使用5 如果通过敏感词系统发现该用户有乱发小广告传播不和谐信息之类的行为，会加入黑名单6 低级用户只有基础权限，高级用户可能具有了一定的管理权限，管理员具有管理员权限但是（看到这两个字，你懂的），我知道题主看到这里依然对我的答案非常的不满意，因为我没有解决一个根本的问题——为什么类似于智能识别访客这样的事情在真正的线下生活中依然很少见呢，比如我家为什么就不能弄个这样的系统呢？因为，这里涉及到一个问题，很严重的问题——个人隐私以及个人信息安全因此他人的基本信息一般组织是个人是很难获取的想想也很容易理解，给你一个身份证号，就能获取到别人的财务/家庭/社会关系/教育/职业/犯罪记录，甚至于可能还有开房记录/淘宝购物记录/前女友前男友明细等各种各样的“大数据”你，放心吗？所以再参考一下我举的栗子，1和2中可以获取这些资料的都是典型的官方机构，同时银行和航空公司通过系统获取这些信息也都是非常有局限性的，比如银行不可能调取到你的开房记录，航空公司也不可能调取到你的房贷记录，所以他们获取到的都是你的不完整信息而商家能获取你的完整信息，但是问题是那些都是基于你的账号为基本维度的，而不是基于你的人，同时他们所能够够获取到你的完整信息也都是发生在他的平台中的，不可能从你的平台外获取到你的犯罪记录最后是总结，大概有两点1 其实很多东西，就在我们的身边2 其实很多东西，不是做不到，而是不能让它做到-------------------------------------------------这里是冗长的分割线--------------------------------------------------------------------------------------5月19日5:00PM update----------------------------------根据题主的补充，我先说下我对补充部分的理解也就是，如何通过人的操作行为来识别人的身份信息，判断是不是某个人操作或者判断某个人的操作是不是本人操作？如果我的理解没有错误的话，问题我分为两个部分来回答1 通过人的操作行为来判断某个操作是不是本人操作还是他人的恶意盗取这个其实很多应用已经在做了比如你用支付宝，他会监测你的登陆地点是否为你的常用登陆地点以及登陆设备是否为你的常用登陆设备，如果不是按照不同的安全等级可能会有不同的安全性的要求如，换个设备登陆的话他会允许你登陆，但是需要安装新的安全控件之类的可是如果你在执行敏感操作，他可能就需要给你榜单的手机发送短信验证信息，确认是你的本人操作同理，如果你的QQ是在异地登陆的话，也会让你输入验证码。如果你的百度账号在贴吧大量发帖或者是删除自己发过的帖子，也会被锁定。这些就是通过某些操作行为来对用户进行“识别”只不过目前而言，使用的范围还相对有限，基本上都是基于账号的异常登陆的，原因也有些复杂：一方面是单个网站的数据量相对有限，大数据还远未达到，相关的技术条件也不够成熟；另外一方面，很多网站暂时缺乏这样做的动力，因为很容易损失用户体验（错报），带来的好处也比较少。因此一般情况下只有安全性要求较高的特定类型网络服务才会有这样的功能，比如支付宝，比如QQ，比如邮箱。而且监控的内容相对有限，同时智能化不高。2 通过人的操作行为来识别人的身份信息，从而来判断是不是某个人的操作实际上，我相信这才是题主关心的核心所在吧？那我不得不告诉你一个不是很好的结果：在不获取特征生物信息的前提下，可行性不高，同时在线上而言很难成立。（以下内容欢迎打脸，实际上我很希望能有这样的一个东西诞生来否定我的结论，这样给打脸我也值了！）申明一下，我这里说的前提是不获取特征生物信息，也就是不是通过采集用户的声纹啊指纹啊DNA啊图像识别啊之类的。因为这些本质上传统的key是一样的：一个你有别人没有的东西，给出来验证一下确认你的身份。我这里重点说的是通过人的行为来判断是否是某个人。为什么说这样线上不成立？因为某种意义上而，这也是一种传统的密码衍生，只不过密码从一串字符，变成了一连串的操作指令。也就是，根据用户的习惯，如果这个用户进入的网站之后的12-27秒内点击了体育专题，点击的位置在按钮的左边66-89%的位置范围内，然后使用的是谷歌拼音输入法，输入速度每分钟20-45个字，论坛习惯用“............”这样的符号，喜欢打18-55个字的回复，如果是这样的话，我们推断这个用户是“夏小游”-------------------------------------------------这里是冗长的分割线--------------------------------------------------------------------------------------5月20日10:00PM update----------------------------------想想都可以发现，首先在网站而言，用户对应的还是一个账户，只不过这个账户由帐号名+密码组成的认证系统变成了帐号名+行为判定其次，这样的事情对于大数据的要求无疑是非常巨大的可是这里就存在了一个悖论了：网站想要能够通过一个用户的行为来识别出用户的身份，那么就必须有大量的用户的历史特征操作记录，可是这样的信息必须通过用户对应的账户中的大量操作记录才可以获取，而这个账户和大量的操作记录的收集过程必须必须通过传统的账号系统来实现——似乎是个死循环是嘛..就像是，二十一条军规中的一样，只有证明自己有精神病才可以免除兵役，但是精神病证明自己有病是无效的。（其实关于没有用户体验上的提升这一点，对比起来甚至都显得是那么重要，那么值得去讨论了）目前想到了唯一解决方案是一个第三方的网站，通过传统的方式来收集大数据，然后其他的网站利用这个第三方网站的行为数据来认证用户身份。当然，其其中也是存在不少明显的纰漏的，不过...至少算是存在可行性吧。然后就是另外一个问题，那就是，这样的方式产生的本质上的变革了吗？不，没有，实际上，安全隐患是相同的（甚至更大），攻击者同样可以通过收集指定用户的操作习惯来进行攻击，甚至还有一种方法是通过猜测（随机模仿）用户的操作习惯就可以获取到随机用户的账户，这样的安全性...综上所述...嗯，我不看好题主最后想要的结论的可行性
推荐阅读
- 居家养花不需要太多，养这3款多肉，不仅颜值高，而且可镇宅招财
- 免费“单人套餐”背后的故事：爱心让这个冬天不再寒冷
- 旅行|需要准备哪些物品？全面冬季出游清单，建议收藏带宝宝出门旅行
- 汽车|迈凯伦Artura不再使用迈凯伦祖传V8引擎了？
- 侧重业务逻辑的产品需求规格说明书，需要有哪些要点
- 暖！援鄂医生将蒙古捐赠羊肉转赠病人：他们更需要补身体
- 一粒尘埃的尘|为何很多新车不再设计“雾灯”，雾灯不重要吗？
- 非计算机专业想要利用课余时间深入自学C++，想要找到比较体面的工作大概需要啥水平
- 为啥大部分线上活动的奖励需要点击领取
- 从其他岗位转产品经理可能吗，跨度有多大需要做那些准备