日前，據(jù)外媒公布的一項(xiàng)全新技術(shù)，有望終結(jié)忘記密碼這件事，保護(hù)你的隱私不被旁人破解。這項(xiàng)技術(shù)被稱為“臉鎖”(Facelock)，巧妙利用了心理學(xué)上我們?nèi)祟愒谌四樧R(shí)別方面所具有的特長。相關(guān)的技術(shù)細(xì)節(jié)6月24日被發(fā)表在開放獲取的期刊PeerJ上。

　　幾十年來的心理學(xué)研究已經(jīng)揭示，在識(shí)別熟悉和陌生的人臉方面，我們的能力存在本質(zhì)上的不同。詹金斯解釋說：“我們能夠從不同的照片里輕易識(shí)別出一張熟悉的面孔，哪怕視角、燈光甚至表情讓這張臉看起來非常不一樣。但是對(duì)于陌生的面孔，就很難認(rèn)出誰是誰了。事實(shí)上，同一張陌生的面孔在不同的照片上看起來往往像是不同的人。”

　　對(duì)特定面孔是否熟悉，決定了一個(gè)人能不能把它從許多不同的圖片里識(shí)別出來。因此，一組只有你自己才知道的熟悉人臉，就能夠用來創(chuàng)造一把專屬于你自己的“鎖”。只要能夠從圖片中識(shí)別出這些人臉，你就能夠解開這把鎖，認(rèn)不出就解不開。

　　在注冊這套系統(tǒng)時(shí)，你需要指定一組只有你自己熟悉、其他人卻不太熟悉的人臉。詹金斯等人發(fā)現(xiàn)，想要找出符合這一條件的一組人臉，容易得讓人出乎意料。“最好的辦法是把不同的專業(yè)知識(shí)領(lǐng)域的人混在一起。”詹金斯說，“比如，如果你喜歡爵士樂或者垂釣，或許就會(huì)認(rèn)識(shí)爵士樂手或者垂釣比賽冠軍的面孔——而對(duì)其他人來說，這些臉根本就是陌生人。”

　　這把“鎖”由一系列人臉拼圖構(gòu)成，每組拼圖里都有一張面孔是你熟悉的，而其他面孔對(duì)你來說都是陌生人。只要簡單觸碰每組拼圖里你熟悉的那張面孔，就能夠通過身份驗(yàn)證。對(duì)你來說，這根本就是小菜一碟，因?yàn)槭煜さ拿婵啄阋谎劬湍軌蛘J(rèn)出來。然而，其他人看到同樣的拼圖就會(huì)遇到問題，因?yàn)樗忻婵卓雌饋矶纪瑯幽吧?/p>

　　這些人臉里，哪一張是你熟悉的?或許不久之后，這種方法將取代手機(jī)里現(xiàn)有的解鎖方式。研究者本人供圖。

　　詹金斯說，他們不會(huì)使用諸如電影明星之類名人的臉，因?yàn)檫@些面孔有太多的人熟悉了。那么，能不能使用“虛擬”的人臉，比如卡通版的“貓和老鼠”或者漫畫版的“超級(jí)英雄”呢?對(duì)于果殼網(wǎng)提出的這個(gè)問題，詹金斯表示“我們還沒有試過卡通版的面孔。我擔(dān)心沒有足夠多的卡通形象供我們挑選。許多卡通形象，比如貓和老鼠，還有超人，都太過大眾化了，不適合用到這個(gè)系統(tǒng)里來。”

　　基于熟不熟悉而建立起來的身份驗(yàn)證系統(tǒng)，擁有幾個(gè)優(yōu)點(diǎn)。與基于密碼的身份驗(yàn)證系統(tǒng)不同，基于熟不熟悉的身份驗(yàn)證方法不需要你去記住任何東西，而且也不需要你認(rèn)出那些面孔都姓甚名誰。唯一需要你做的，是指出哪張臉看起來不陌生。心理學(xué)研究已經(jīng)證明，一張熟悉的面孔事實(shí)上不可能變成陌生人，因此這個(gè)身份驗(yàn)證系統(tǒng)自然就不存在“忘記密碼”這回事兒。在這項(xiàng)研究中，用戶甚至在一年之后都能夠輕易通過身份驗(yàn)證。相比之下，不常用的密碼幾天內(nèi)就會(huì)被忘記。

　　除了很久都不會(huì)“忘記密碼”以外，對(duì)一張面孔是否熟悉也極難仿冒。這就使得這套系統(tǒng)很難被惡意破解。在研究中，詹金斯等人要求自愿者充當(dāng)破解者，在觀察別人利用4張面孔成功解鎖的過程之后，嘗試在類似的人臉拼圖中挑出同樣的4張面孔。只要在拼圖中換用同一批面孔的不同照片，破解者就只能認(rèn)輸了。而對(duì)于熟悉這些目標(biāo)面孔的用戶來說，再把這些人臉從一大堆照片里識(shí)別出來則是輕而易舉的。

　　如果有人對(duì)你非常熟悉，或者通過社交網(wǎng)絡(luò)仔細(xì)研究過你，會(huì)不會(huì)也能熟悉你所熟悉的面孔，從而破解臉鎖呢?對(duì)于果殼網(wǎng)提出的這一擔(dān)憂，詹金斯說，“沒有一種密碼系統(tǒng)是完美的。理論上，如果破解者對(duì)你選擇的所有面孔都?jí)蚴煜?，他登錄你的賬戶就不存在任何問題。這就相當(dāng)于破解者拿到了你的密碼。”不過他也指出，“在我們的實(shí)驗(yàn)中，就算是跟用戶非常親密的其他人，也很難成功破解用戶的密碼。這表明，僅僅是了解一個(gè)人，還不足以破解他的臉鎖。”

　　詹金斯說，“不認(rèn)識(shí)一張臉卻假裝你認(rèn)識(shí)，就好像不會(huì)說一門語言卻假裝你會(huì)說一樣——根本就行不通。唯一能夠可靠識(shí)別那些人臉的系統(tǒng)，就是對(duì)它們都很熟悉的那個(gè)人。”

　　可是，那些臉盲癥該怎么辦?詹金斯表示，他們還沒有考慮過這個(gè)問題。“不過我認(rèn)為，臉盲癥患者會(huì)發(fā)現(xiàn)這套系統(tǒng)非常難用——想要登錄自己的賬戶就好像想去破解別人的賬戶一樣困難。”他說，“不過從另一方面講，也存在一些文本識(shí)別方面有困難的人群。對(duì)于他們來說，基于人臉的密碼系統(tǒng)可能就會(huì)特別有用。”

　　這項(xiàng)初步研究將面部識(shí)別的認(rèn)知科學(xué)與計(jì)算機(jī)科學(xué)中的安全身份驗(yàn)證巧妙結(jié)合在一起，又能夠與人類記憶的長處和局限相輔相成。詹金斯希望，軟件開發(fā)者現(xiàn)在可以采用這一框架，將它轉(zhuǎn)化為實(shí)用的app，同時(shí)其他專家也會(huì)來優(yōu)化這套系統(tǒng)的可用性。

　　如果一切順利的話，你或許很快就能在手機(jī)上看到這樣的解鎖系統(tǒng)了。