身份验证系统商机成熟 指纹识别/安全芯片技术看俏

　　瞄准联网应用与服务对线上身份验证的庞大需求，Google、苹果（Apple）、微软（Microsoft）、乐金（LG）等科技大厂正分别投入指纹识别或安全芯片结合密码技术的方案布局，藉此强化终端消费者线上身份验证的安全，消弭终端用户个资外泄的疑虑。随着各阵营支持者扩大布局动作，两大技术间的战火势将会愈演愈烈。

　　

　　恩智浦资深副总裁Steve Owen表示，随着线上身份验证系统的基础建设更臻成熟，安全芯片可望成为该市场的最佳技术方案。

　　恩智浦（NXP）资深副总裁Steve Owen表示，未来终端消费者透过联网装置进行线上身份验证的机率增加，将导致个资外泄的风险提高，更加突显出线上身份验证安全的重要性。

　　Owen 进一步指出，传统线上身份验证普遍採取设定密码的方式，容易遭骇客盗取；且平均每位使用者拥有二十五个帐户、6.5组不同的密码及一天使用八项服务，亦将造成使用者操作的不便利性；再加上，每次帐号重新设定，服务业者必须承担约15美元的成本，在在显见以传统密码进行线上身份验证，将愈来愈难以符合市场的需求。

　　也因此，Google于近期已宣布要停止使用密码进行身份验证的计画，并加入非营利机构“线上快速身份验证联盟（Fast Identity Online Alliance， FIDO）”，且与同为该联盟会员的恩智浦展开安全芯片（近距离无线通讯（NFC）芯片结合密码技术方案）的合作案。

　　事实上，FIDO除Google与恩智浦之外，乐金、联想、eBay旗下的PayPal等皆为会员，旨在打造更安全的线上身份验证机制，其中又以指纹识别和安全芯片为相关业者主要採用的技术。目前，两大技术方案的支持业者，皆已积极展开布局动作，期抢得线上身份验证市场先机。

　　以指纹识别技术为例，Google、苹果与微软为叁大主导厂商。其中，苹果于近期发表的iPhone 5S已搭载指纹识别感测器；而微软亦宣布，拟于下个月推出的Windows 8.1作业系统，配备指纹识别功能，以实现更广泛的应用功能。

　　至于安全芯片方面，芯片供应大厂恩智浦则为主导厂商；而Google则是同时押宝指纹识别和安全芯片技术方案，发展线上身份验证系统。

　　Owen认为，儘管终端用户使用指纹识别技术方案进行线上身份验证操作便利，不过如何防止指纹被窃后造成线上身份验证的安全漏洞，将会是发展上的隐忧，主因係个人的指纹独一无二，故无法如密码般可随意更换，将造成使用上的风险。

　　此外，Owen不讳言，现今无论是安全芯片或指纹识别技术方案所建置的线上身份验证系统，面临的最大发展难题即为基础建设 （Infrastructure）尚未建置完整，此将导致应用範围受限，而FIDO的成立即为打造产业共同的平台，以加快线上身份验证的基础建设，预计在服务供应商、消费性电子品牌商及银行戮力之下，线上身份验证的基础建设将会在未来1～2年内更臻成熟。