著生物識別技術的快速發展，我們可以從移動設備訪問到家中甚至公司的很多東西。隨著這些技術的發展，信息安全的方法也隨之發展。大多數人熟悉智能手機上的生物特征指紋功能，它使用唯一的指紋來解鎖設備，而無需輸入密碼。然而，這只是這些技術的冰山一角。這種類似的身份驗證可以采用許多不同的形式。
如今，生物識別技術面臨的最大問題是哪種類型最安全，沒有任何一種生物特征認證可以比其他任何的認證都好。那么讓我們了解各種選擇之間的區別以及它們的優缺點是什么。
指紋掃描
指紋已被用作識別已有100多年的歷史了。每個人都有自己獨特的指紋，使用生物特征認證，這樣可以掃描指紋并將其用作解鎖和保護設備的一種密鑰。盡管它不是一種完美的技術，但近年來它在智能手機和計算機中的使用卻猛增。
指紋生物識別技術最重要的問題是，很難在復雜類型的工業環境中使用。在智能手機解鎖中，我們經常遇到需要擦拭掃描儀或手指，然后重試解鎖，此時手很可能很干凈，因此一個手上油膩的工人不可能快速獲得這種身份驗證。簡而言之，指紋掃描非常適合個人和商業使用，但并不是所有行業的最佳選擇。
臉部掃描
就像指紋一樣，每個人的面部特征也是獨有的。沒有兩個人，甚至是同卵雙胞胎，擁有完全相同的面部特征。這就是為什么這種類型的生物特征認證如今越來越普遍的原因，它是解鎖智能手機和某些計算機的安全方式。
設備將掃描面部的每個點并像指紋一樣記錄下來。然后，它分析面部的不同特征，進行測量，并提供代表面部的獨特的唯一數字代碼，因此，它將是唯一可以解鎖該設備的東西。
視網膜掃描
世界上許多其他行業已經使用視網膜掃描很多年了。每個人的視網膜都具有獨特的功能，可將其與其他人區分開。掃描大概需要30秒鐘，但是一旦完成，它便是驗證用戶身份的安全方法。它將具有代表個人的視網膜的唯一數字代碼存入系統，欺騙這樣的系統幾乎是不可能的。
虹膜掃描
眼睛也是獨有的。因此，可以將虹膜用于生物特征認證。這與視網膜掃描的過程類似。但是它有一個優點，虹膜本身就在身體內部，虹膜比其他可用于生物特征認證的區域遭受物理損壞的風險小很多。
語音識別
聲音也是獨一無二的，但這項技術有點挑剔，人的聲音會跟隨外部環境發生變化，而且聲音特征和外部錄音設備有一定關系。
總的來說，沒有一種形式的生物特征認證是最好的。但是，近年來技術進步了很多，它開始成為主流社會的一部分。每種形式都有優點和缺點。由用戶決定哪個是最適合的。而且沒有什么是100％安全的。安全和保障始終將掌握在最終用戶手中。
（圖片來源于網絡，僅供學習欣賞）
嘍大家好！
我是雅梨子，每天學點 Excel，工作效率 up~up~
小伙伴們有遇到過這種讓人忍不住跳腳的情況嗎？
當你著急忙慌地需要找一個文件時，時間都過去了一大半，搜索進度條卻還在慢悠悠地前進著……
看到這里我不得不想說一句：你是摸魚達人里的戰斗機嗎？！！我姥姥走路都比你快！
?經過梨子的多方考究，發現解決此問題只需要一個神器——Everything。
?
速度完爆系統自帶的搜索工具，而且僅僅只占用一兆多內存喲~
01 安裝 Everything
Everything 是一款文件名快速搜索工具。
?如果你電腦上的文件繁多，經常找不到文件，并且尋找速度還賊慢，這個工具推薦給你！
例如現在要搜索一個機密文件，秒出，再搜索一個家庭教師，又是秒出！
軟件下載地址：https://www.voidtools.com/zh-cn/
PS. 支持 Win10/Win8/Win7 系統。
軟件安裝：
? 首先找到下載好的安裝包，右鍵點擊【解壓到當前文件夾】；
? 選擇【Everything】文件，右鍵點擊【使用管理員身份運行】；
? 對向導語言點擊【OK】，協議條款點擊【我接受】；
? 選擇你想要安裝的位置，一般安裝到除 C 盤外的其他盤，然后點擊【下一步】；
? 選擇【安裝文件夾】和【以管理員身份運行】，然后點擊【下一步】；
? 最后點擊【安裝】。
到這里軟件就安裝成功啦~
02 視頻文件過大發送失敗
當我們使用微信發送 MP4 文件的時候，其文件超過 100M 就不能成功發送，如：
這時候，我們只需要將文件的后綴名 MP4 修改成 M4V 就可以成功發送了。
怎么樣，今天分享的兩個實用技巧你是不是都學會了呢？
最后，請留個「贊」支持一下梨子吧！
生活中，我們每一天都逃脫不了被認證身份的宿命，每日出行需要掃健康碼認證，進入公司園區需要刷卡認證；登錄手機銀行APP需要刷臉認證；登錄社交網絡平臺需要賬號密碼認證……
身份認證作為防護的第一道關口，無論是線上線下都需要進行“身份認證”， 我們每天扮演不同的角色，如員工、客戶、管理者、服務者等，我們每天都會面臨哪些身份認證，這到底是如何實現的呢？
身份認證（即“身份驗證”或“身份鑒別”）是證實我們的真實身份與其對外的身份是否相符的過程，從而確定我們的信息是否可靠，防止非法人員假冒其他合法人員獲得一系列相關權限，保證我們信息的安全、合法利益。
在現實中對身份的認證的方式有很多種，但大多數都要基于信息秘密、信任物體、生物特征三種驗證方法。
信息秘密如靜態密碼、共享秘鑰、動態口令等，根據已知的信息來證明你的身份（what you know），設置某些信息只有某些人知道。如密碼鎖，可通過輸入密碼來確認這個人的身份。
信任物體如智能卡、銀行卡、證書、鑰匙、印章等，根據你所擁有的東西來證明你的身份（what you have），當你成為公司員工時，獲得能夠識別身份的智能卡，證明你屬于這個公司，同時記錄個人身份信息。
生物特征如臉像、虹膜、指紋、聲音、筆跡等等，根據你獨一無二的身體特征來證明你的身份（who you are），以人體唯一不變的生物特征為依據,利用計算機的強大功能和網絡技術進行圖像處理和模式識別，與傳統的身份確認手段相比具有很好的安全性,可靠性和有效性。
在信息系統中，計算機僅僅識別用戶的數字身份，對用戶的授權就是對用戶數字身份的授權。當我們打開網頁連接到服務器，輸入用戶名和密碼時，系統會對用戶進行單向的身份認證，當用戶名和密碼都通過了驗證，用戶就可以使用系統分配的權限執行相關操作。由于用戶名和密碼屬于靜態口令，因此很容易被駐留在計算機內存中的木馬程序或者網絡中的監聽設備截獲。
在現實生活中，我們每個人還都擁有很多的物理身份，為了保證操作者與數字身份相對應，大多數場景應用是通過組合兩種或兩種以上要素組合形成安全可靠的身份認證系統。根據不同的身份認證手段，身份認證技術可分為：
根據認證設備，身份認證技術可以分為軟件認證和硬件認證。
根據認證信息，身份認證技術可以分為靜態認證和動態認證。
根據驗證條件，身份認證技術可以分為單因子認證和雙因子認證。
這么多種的身份認證的方法，在現實中是如何應用的？小編選擇了生活中大家經常會遇到的幾種認證技術，詳細介紹一下~
智能卡認證技術
智能卡是一種內置集成電路的卡片，卡片中存有與用戶身份相關的數據， 智能卡由特定的制作廠商生產，通過硬件和軟件相結合的驗證方式。智能卡小巧方便隨身攜帶，登錄時需要相對應的硬件設備識別讀取其中的信息，以驗證用戶的身份。智能卡認證是基于信任物體的手段，通過硬件＋軟件兩種模式，雙重保證用戶身份信息。但由于每次從智能卡中讀取的數據還是靜態的，還是很容易通過內存掃描或網絡監聽等技術截取到用戶的身份驗證信息。所以智能卡也是存在一定的安全隱患。
PKI認證技術
PKI（Public Key Infrastructure，公開密鑰基礎設施）是利用公開密鑰機制來提供安全服務的基礎設施，PKI的主要是用來發行“身份證明書”。其核心內容就是證明書的制作和分發的機制，注冊中心（RA）只負責接受用戶的注冊和申請信息的鑒別，審核用戶身份，并決定是否同意認證中心給申請者簽發數字證書。認證中心（CA）負責通過簽發證書將主體與公鑰進行捆綁，使一個身份對應一對公/私密鑰。證書庫是關系數據庫，集中分發證書并提供公眾查詢。
在PKI機制中，公開密鑰可以被任意的自由分發，如果發送的內容被他人盜取了，只要保證接收人的私人密鑰不被盜走,其他人也無法破解。完整的 PKI 系統應該還需具備證書吊銷系統、密鑰備份及恢復系統、PKI應用接口系統等。
動態口令認證技術用
動態口令技術是使用戶的密碼按照時間或使用次數不斷動態變化，每個密碼只使用一次的技術。目前大多數動態口令應用于移動客戶端，通過專門的密碼算法，根據當前時間或使用次數生成當前密碼。認證服務器采用相同的算法計算當前的有效密碼。用戶使用時只需要將動態令牌顯示的當前密碼輸入客戶端計算機，即可實現身份的確認。由于每次使用的密碼必須由動態口令來產生，所以當你持有動態口令生成器，獲取到密碼就可以驗證身份通過了。因為用戶每次使用的密碼都不相同，即使黑客截獲了一次密碼，也無法利用這個密碼來仿冒合法用戶的身份，但我們一定要保護好自己的動態口令生成器。
無論哪一種身份認證，都不是百分百的安全，那我們應該怎么避免這些不安全威脅呢？
在日常中，因為繁瑣的認證方式和頻繁認證過程，迫使大家經常性會選擇重復使用或簡單容易記憶的密碼，使得賬戶很容易受到網絡釣魚和暴力攻擊。當然隨著科技的發展，身份認證系統的設計也在不斷的完善中，很多認證系統也會選擇多個服務器來執行信息密碼認證，防止大量的網絡釣魚攻擊和按鍵記錄軟件截取獲得用戶密碼，保證信息不泄露。認證受到的攻擊是防不勝防，再完善的技術解決方案，不如從自身做起，在設置密碼時，應該限制密碼的重復使用，且需要定期修改，最好設置字母、數字、特殊字符等多種組合密碼，對特別需要加密的內容設置多道密碼，設置高安全度密碼并且定期修改，保證個人信息安全。
轉載內容僅代表作者觀點
不代表中科院物理所立場
如需轉載請聯系原公眾號
來源：中興文檔
編輯：老頭