手机上流行使用生物识别技术原因很简单，可以让大家更方便地使用手机，忘掉那些烦人的密码，而且比起输入密码更加快，也更加安全。但问题是由于前期Google没有考虑到生物识别流行如此之快，千元都可以搭配，因此几乎都是各家手机厂商来做API。现在Google在Android 8.1增强了这一方面特性，推出了新的BiometricPrompt API，可以让手机厂商、应用软件更加方便地使用指纹识别、面部识别等生物识别技术。

在这些生物识别技术上，原本生物统计学上经常使用假接受率（FAR）和错误拒绝率（FRR），但是他们主要考虑的是基于生物学上，对识别准确度进行统计，不会主动进行抵御“信息安全欺诈”，因此Google引入了两个新的概念，欺骗接受率（SAR）和冒充接受率（IAR），用于衡量被非法用户以不正当手段绕过生物识别的概率。

其实这也是个好事情，毕竟Android自古以来阵营割据严重，就好比不是所有手机都支持微信、支付宝的指纹/面部支付一样，只要是大家标准不一样、API也不一样，造成每一台设备都需要经过认证才能使用该功能，这也对用户造成很大困扰，几千块钱买一台高端手机，到头来移动支付的时候还要手动输入密码，是不是很滑稽？

由微软、Google、PayPal和三星等大佬建立的FIDO Alliance，联合World Wied Web Consortium共同推出了新的网页验证标准，这为使用生物识别来登录网站提供了统一的加密证书和范例，网页浏览器和网页将因此会更容易加入对指纹识别器、摄像头进行身份验证的设置，而不再要求网站有特别的认证系统和插件支持，例如当在PC上网需要登陆验证时，可以转到手机上进行指纹的确认。

生物识别设计除了让网页登陆变得更为便利，还可以有效防止账号的多人共享行为，这对于一些特定的服务有很好的保护作用，至于安全性方面，这类验证依附个人对生物特征的保护，与我们日常指纹解锁手机其实没有很大区别，而且应该还是无法完全脱离数字密码作为基础。

目前Mozilla的Firefox浏览器已经支持了这种验证形式，而Google和Chrome和Microsoft的Edge也会在之后几个月内加入支持，只是苹果的Safari似乎并没有相关的消息表示会支持，可能因为他们的Touch ID和Face ID需要有特定的支持。

虽然我们在未来一段时间内也还没到可以抛弃所有数字密码，刷下指纹和脸就可以登录网站账号，但这只是不再是件存在PPT上的事情了。用着旧机不爽的你，是否准备购买一波新装备啦，想要各类硬件推荐的请找小超哥（微信9501417），也可以让小超哥拉你进去超能群与其他网友一起聊哦~