谷歌将生物识别无密码身份验证集成到Android应用中

谷歌公司之前宣布正在为Android智能手机开发一种新的身份验证方法。直到今年才浮出水面。周五下午，谷歌的ATAP(高级技术和项目)研究部门负责人丹尼尔·考夫曼(Daniel Kaufman)就算盘项目的状况发表了一些声明。

Project Abacus旨在删除密码和PIN身份验证，以支持生物识别。看起来，用户将根据“信任分数”解锁设备或登录应用程序。分数是根据多种因素计算得出的，例如打字模式，位置，速度，语音模式，甚至是面部识别。

不久前，Google在运行Android 5.0及更高版本的设备上实施了一种有点类似的技术，称为“智能锁定”，当用户位于受信任的位置，连接了安全的蓝牙设备或该设备时，该设备会自动锁定/解锁该设备。识别用户的面部特征。

Project Abacus是Smart Lock的升级版本，从某种意义上讲，它是在后台运行并使用电话中内置的传感器连续收集数据。该分数可确保智能手机具有更高的安全级别，如果信任分数较低，则应用程序可能会还原为要求用户输入密码。某些应用程序(例如银行)可能需要不同级别的信任度。

Google的ATAP致力于将这一想法转化为Trust API，该API将在下个月开始在银行进行测试。如果一切顺利，Trust API将于今年年底分发给Android开发人员。这可以提供一种保护应用程序和内容安全的新方法，因为即使所有者以外的其他人设法在手机内部获得访问权限，应用程序也可以自动锁定。

这种方式的缺点很明显，生物识别需要更多的用户信息，这将导致用户的隐私信息更加容易泄露。