身份验证商机大 指纹识别/安全芯片正炒热

瞄准联网应用与服务对线上身分验证的庞大需求，Google、苹果(Apple)、微软(Microsoft)、乐金(LG)等科技大厂正分别投入指纹辨识或安全晶片结合密码技术的方案布局，藉此强化终端消费者线上身分验证的安全，消弭终端用户个资外洩的疑虑。随著各阵营支持者扩大布局动作，两大技术间的战火势将会愈演愈烈。

恩智浦资深副总裁Steve Owen表示，随著线上身分验证系统的基础建设更臻成熟，安全晶片可望成為该市场的最佳技术方案。

恩智浦(NXP)资深副总裁Steve Owen表示，未来终端消费者透过联网装置进行线上身分验证的机率增加，将导致个资外洩的风险提高，更加突显出线上身分验证安全的重要性。

Owen进一步指出，传统线上身分验证普遍採取设定密码的方式，容易遭骇客盗取；且平均每位使用者拥有二十五个帐户、6.5组不同的密码及一天使用八项服务，亦将造成使用者操作的不便利性；再加上，每次帐号重新设定，服务业者必须承担约15美元的成本，在在显见以传统密码进行线上身分验证，将愈来愈难以符合市场的需求。

也因此，Google於近期已宣布要停止使用密码进行身分验证的计画，并加入非营利机构「线上快速身分验证联盟(Fast Identity Online Alliance, FIDO)」，且与同為该联盟会员的恩智浦展开安全晶片(近距离无线通讯(NFC)晶片结合密码技术方案)的合作案。

事实上，FIDO除Google与恩智浦之外，乐金、联想、eBay旗下的PayPal等皆為会员，旨在打造更安全的线上身分验证机制，其中又以指纹辨识和安全晶片為相关业者主要採用的技术。目前，两大技术方案的支持业者，皆已积极展开布局动作，期抢得线上身分验证市场先机。

以指纹辨识技术為例，Google、苹果与微软為三大主导厂商。其中，苹果於近期发表的iPhone 5S已搭载指纹辨识感测器；而微软亦宣布，拟於下个月推出的Windows 8.1作业系统，配备指纹识别功能，以实现更广泛的应用功能。

至於安全晶片方面，晶片供应大厂恩智浦则為主导厂商；而Google则是同时押宝指纹辨识和安全晶片技术方案，发展线上身分验证系统。

Owen认為，儘管终端用户使用指纹辨识技术方案进行线上身分验证操作便利，不过如何防止指纹被窃后造成线上身分验证的安全漏洞，将会是发展上的隐忧，主因係个人的指纹独一无二，故无法如密码般可随意更换，将造成使用上的风险。

此外，Owen不讳言，现今无论是安全晶片或指纹辨识技术方案所建置的线上身分验证系统，面临的最大发展难题即為基础建设(Infrastructure)尚未建置完整，此将导致应用范围受限，而FIDO的成立即為打造產业共同的平台，以加快线上身分验证的基础建设，预计在服务供应商、消费性电子品牌商及银行戮力之下，线上身分验证的基础建设将会在未来1～2年内更臻成熟。