生物识别技术即将彻底取代密码

在这个四分五裂的世界上，有一件事几乎是所有人都能达成共识的--密码是最糟糕的。虽然密码对于保护我们的个人数据免受黑客和欺诈者的攻击至关重要，但每十位消费者中就有近七位表示对必须记住的密码数量感到不知所措，并对自己的密码是否足够强大感到焦虑。

多因素身份验证可以提供帮助。通过输入短信或电子邮件发送给您的密码来确认您的身份，可以大大减少欺诈行为，因为打开门锁基本上需要两把钥匙，而不是只有一把。但这并不是一个安全问题--无论是登录还是付款，它都会增加消费者体验的摩擦。

"万事达卡公司负责身份产品和创新的执行副总裁丹尼斯-加米洛（Dennis Gamiello）说："在已确认的数据泄露事件中，大约有 80% 与密码薄弱或被盗有关。"随着我们进入一个更加数字化的世界，密码（包括多因素身份验证中使用的一次性密码）的脆弱性只会增加。因此，我们需要用人来代替密码。我们正与全球各地的合作伙伴合作，通过加快向更无缝、更安全的身份验证（包括生物识别技术）过渡，一劳永逸地取代密码。

生物识别技术已经在改变数字互动。得益于人工智能和智能设备的普及，生物识别技术已成为一种强大的身份验证工具--使用您独一无二的指纹、虹膜或面部来确认您的身份并保护您的数据安全。现在，Mastercard推出了全新的Mastercard生物识别身份验证服务，使企业在登录应用程序或网站以及在线购物时可以轻松集成生物识别技术，从而有助于解决无穷无尽的密码和多因素身份验证提示可能造成的摩擦和漏洞。此举不仅使数字体验更加安全，而且更加方便快捷。

该公司很早就意识到需要一个新的 身份验证 标准，并在2012年成立后不久就加入了一个名为 " 快速身份在线"（FIDO）联盟的科技行业倡议。FIDO 标准会创建一个加密密钥对或通行密钥，存储在您的手机中。只有您的指纹或脸部等生物识别技术才能解锁密码，让您访问正在使用的应用程序或网站，既方便又安全。通行证密钥可跨设备使用（例如手机、平板电脑和笔记本电脑），在任何地方都能实现无缝身份验证。

Mastercard生物识别身份验证服务基于最新的 FIDO 标准，旨在取代传统的身份验证方法，使所有数字互动--从登录您最喜爱的应用程序到购买一双新的冬季靴子--都变得无缝而安全。

该服务利用手机、笔记本电脑和平板电脑等个人设备中已内置的安全标准和生物识别技术，简化了从账户登录和账户变更到无摩擦支付流程的每个客户接触点。身份验证可在浏览器或移动应用程序中进行，使用消费者偏好的生物识别技术（如 FaceID 或指纹），实现轻松的数字体验，而无需在多个应用程序或设备之间切换。该服务支持所有银行卡品牌和银行卡以外的其他支付方式。对于商家和金融机构来说，这意味着降低运营成本，为消费者提供更好的体验。

这一点越来越重要，因为越来越多的人希望能无缝登录和结账，但也有越来越多的应用程序和网站要求多因素身份验证，以打击欺诈或数据盗窃。这意味着人们必须使用至少两种方法来证明自己的身份，其中可能包括密码、知识问题、用于区分人类和机器人的验证码挑战，以及通过短信或电子邮件发送给您的一次性代码（通常有时间限制，所以请抓紧时间！）。

在一些国家，如欧洲经济区和英国，网上支付需要强大的客户身份验证。但即使在美国等没有此类规定的国家，也会使用多因素身份验证来建立可信的在线支付。

例如，如果您养了一只新小狗，并在网上宠物商店花了 300 美元，而您以前从未进行过与宠物相关的消费，那么您的银行可能会标记这次消费，并要求进行多因素验证，以确保您的银行卡没有被盗刷。如果您的银行使用Mastercard服务，您可能会被要求使用面部或指纹确认购买。如果与手机中已存储的内容相符，就可以开始了。商家还可以在日常网上购物中使用该服务，以提高安全性，同时不给消费者增加不必要的麻烦。

令牌化是保护支付凭证以确保其无法复制或重复使用的过程，是支付安全的另一个重要层面。令牌化可以与Mastercard生物识别验证服务结合使用，以确保网上购物的安全。

"Gamiello 说："Mastercard 生物识别身份验证服务非常安全，因为你的所有数据都保存在你的个人设备上。"你不必分享任何秘密，比如密码或安全问题的答案，这大大降低了黑客攻击或身份盗窃的风险"。

FIDO 密钥还具有很强的防网络钓鱼能力，因为它不会共享密码或代码，而且具有互操作性，这意味着它可以在世界不同地区的不同设备上使用。密码匙可被浏览器发现，也可安装在应用程序中进行无密码身份验证。

据估计，有超过40 亿台智能设备可以使用 FIDO 密码。这意味着，除支付外，基于密码的安全应用，如开设新账户、应用程序或网络登录，甚至是开放式银行业务，都可以在指尖上完成--在这种情况下，指纹也可以完成。