保障智能家居安全：为何生物识别对 IoT 网络安全至关重要
物联网 (IoT) 以前所未有的速度扩张，将不断增加的连接家电带入家庭和工作场所。
得益于普遍 Wi-Fi 连接，传统白色家电正迅速转型为“智能”设备。IDEX Biometrics 高级副总裁 David Orme 指出：“有了 IoT，你只需几分钟就能从沙发上订披萨、补货冰箱、下载电影。”
IoT 无疑简化日常生活，免去寻店、争车位、拎重袋之劳。
通过将例行任务委托给连接设备，IoT 让我们专注于更有意义的追求。想象冰箱自动为你订牛奶 —— 若你的还没，近期大概率会有，减轻通勤时的心理负担。
然而，作为任何新兴技术，IoT 带来重大挑战，首要便是网络安全。
谁在向你账户收费？
当连接设备发起行动 —— 如冰箱重新订牛奶或智能电视批准孩子下载媒体 —— 强认证至关重要。设备或其提供商必须确认发起请求的是合法用户，正如你在实体店验证支付卡一样。
你的智能冰箱必须核实是你下单香槟和鱼子酱并要求从你账户付款，而非青少年、保洁员或黑客。
同样关键，制造商和服务提供商必须确认设备真实且注册在你名下，确保与正确设备交互并认证关联支付。
我们依赖 PIN 或密码认证日常交易 —— POS 输入 PIN 或输入密码查银行余额。遗憾的是，这些方法日益不足。犯罪分子易猜出 PIN，密码频繁泄露。
尽管反复建议使用唯一、复杂、不记录的密码，这一方法显露局限。预测显示 2020 年将超 200 亿设备接入 IoT —— 许多关联支付系统 —— 给网络犯罪分子提供多达 200 亿新攻击途径，尤其若依赖传统认证协议。
答案在你指尖
保护珍贵设备需要无法复制的高阶个人认证 —— 生物识别符合不断扩展的 IoT 生态系统要求。
智能设备制造商应直接嵌入指纹传感器，实现设备端认证，永不向外部服务器传输敏感数据。
因本地存储的生物识别数据实际上不可能被攻击者提取或复制，只有合法所有者在使用生物识别时才能授权行动。
生物识别认证消除设备丢失、被盗、转售的担忧，提供真正个性化且安全的 IoT 体验。
若陌生人从你的智能冰箱订购多瓶香槟和公斤级鱼子酱，你会想要绝对保证只有你执行了交易。
本文作者：David Orme，Idex Biometrics 高级副总裁
物联网技术