SlickLogin成立于2013年,是一家来自以色列的信息安全技术服务商,主打“声波密码”。其技术让网站通过用户的计算机音箱生成人耳几乎听不到的声波、然后智能手机可以获取该独特的音频信号、进而和网站关联进行身份认证和登录。Google收购以色列信息安全创业公司SlickLogin,可以理解为对身份安全领域的重视。
这个公司采用的声波技术,属于带外认证,创新点在移动设备和登录使用的PC或者PAD之间建立了一个声波认证通道,从而让用户使用移动设备来认证登录的行为。PC或者PAD在登录时,通过耳朵听不到的波段的声波,向手机发出认证请求,手机和安全服务器进行身份验证。从实现的效果看,只要手机和PC或者PAD在附件,登录请求几乎是透明的。跟基于位置信息进行的验证效果相同,认证过程也是透明的。与通过蓝牙匹配的方式进行验证的效果一样。
这几类方案,都是一种易用性的提升,并且具有良好的用户体验。在使用场景上面有一定的限制,比如声波、蓝牙方案,用户需要在两端开启发出和接受功能,比如播放器是不是开启了,蓝牙是不是开启了。基于区位的方式,现在永远在线倒是越来越成为一种普遍的用户习惯,所以体验也不错。
同以上方案相比,易优安的无密码登录方案,不依赖于登录使用设备和移动设备之间的联系通道,无需要求开启蓝牙匹配,无需要求开启拾音通道,具有较大的灵活性,对于条件的要求更为少,更具有操作性。
同时,未来的穿戴设备,尤其是腕表,或许在身份认证中可以发挥更多的作用。通过这些穿戴设备对用户生物特征,包括心率、静脉等特征的监测,同样可以应用到身份验证。而声波技术、蓝牙技术、区位技术、易优安的APP技术,并不依赖于生物特征监测传感器,具有成本更低,实用性更好的特点。尤其是易优安的技术,从应用场景来讲,最具优势。总之,以上认证技术,都为未来穿戴设备进行身份认证做出了有效的技术准备。