2017科技、传媒和电信行业预测

2017科技、传媒和电信行业预测 指纹魔法：生物识别安全规模达数十亿DDoS攻击进入太比特时代5G：发展中的革新，即便在2017年边缘“大脑”：机器学习移动化数字化变革：从组织战略走向行动，从生产工具到生产关系平板电脑后继无力电视广告逆势而行?尾注德勤中国科技、传媒和电信行业团队主要联系方式德勤中国的业务联络详情271220253440445152目录012017科技、传媒和电信行业预测 |目录 指纹魔法：生物识别安全规模达数十亿认证的因素确定某人是他（她）表明的身份取决于认证的因素。认证的因素包括三大类： •认知因素（用户所了解的内容，比如密码、PIN或像“你的第一条狗叫什么名字？”之类的质询-响应。） •内在因素（用户所具备的特征，比如签名、生物识别指纹、声纹、虹膜、脸或视网膜模式8） •所有权属性（用户拥有的实物，比如身份证、护照、银行卡或者提供硬件或软件令牌的数字化设备）过去被视为可靠的认证因素现在变得不那么可靠了。我们之前讨论过密码所面临的一些挑战，而且实物有可能被遗失，签名又不是非常安全的先天内在因素。智能手机有可能被视为一种功能强大的一体式认证工具，因为它可以方便地将三种因素综合在一起： •认知：智能手机的使用基于一系列的认知因素，比如通过输入PIN。从中期看来，它们有可能被用作指纹识别器的补充。如果在生物识别输入之外还需要额外的认证，可以致电手机提出安全问题进行质询-响应认证。 •内在：正如之前所提到的那样，多因素认证的生物识别数据都是现成的。 •所有权：人们一般都随身携带智能手机，如果手机被落下或遗失，机主很快就能知道。与之相比，如果周五的时候将办公室的门禁卡落在了上班的地方，可能要到周一才会想起来。护照持有人可能要在好几个月之后才发现找不到护照了。智能手机作为互联设备，如果丢失的话，锁定它们的位置更容易。如果手机被盗，可以远程抹去资料和禁用。如果设备的软件被攻击，可以通过无线的方式进行更新。根据德勤全球的预测，装配指纹识别器的活跃设备将在2017年初首次突破10亿。此外，我们预估每一个有源传感器每天平均使用30次，这就意味着一年当中全球的总计使用次数为10万亿1。德勤全球进一步预测截至2017年年底，在发达国家的所有智能手机当中，大约40%都将配置指纹识别器。截止2016年年中，这一比例是30%2。我们预计在配置指纹识别器的智能手机用户当中，至少80%的用户会经常用到这一传感器。在2016年年中，这一比例是69%3 。在配置指纹识别器的活跃设备中，智能手机和平板电脑所占比例将有可能超过90%4。三年前，只有一些高端型号才采用了这些传感器；到了2017年，大部分中端产品都会采用。截至2026年底，指纹识别器将如同智能手机上的前置摄像头一样普遍存在。除了那些最便宜的型号，所有的智能手机和平板电脑都将具备这一功能。到那个时候，指纹识别器有可能被集成到一系列的其他设备当中，从笔记本电脑到遥控设备，用于身份识别与验证。智能手机指纹识别器的成功在于：相较密码，它提供了一种快速而且谨慎的解锁手机和认证交易的方法（参见侧栏：认证的因素）。对于大多数人而言，要记住愈来愈多的在线帐号的密码并非易事。截至2020年，平均每个用户将拥有200个在线帐号5/6。在智能手机上输入密码尤其麻烦，但大多数人全天都离不开智能手机。就指纹识别器而言，每个指纹的设置流程通常需要花费15-30秒。相应的数据一般保存在设备上的安全区域中，不会上传到云端。当识别器上的指纹与保存在设备上的“图像”相匹配，完成认证。对于采用电容式传感器的智能手机（截至2017年初的大部分手机用户），捕捉到的 这个“图像”是对指纹特征的描述，包括弓型、环型、螺旋型以及各种变化，比如毛孔7。022017科技、传媒和电信行业预测 | 指纹魔法：生物识别安全规模达数十亿 指纹识别器的总计使用次数将在2017年达到数万亿次，主要目的可能就是解锁手机和平板电脑，这种操作通常每天要进行几十次。2013年年末，第一批商业化、配置指纹识别器的手机进入市场，自那以后，这种操作显著增长。当时，极少人会提供生物识别数据（可能只在少数特定国家），也极少进行这样的操作。随着指纹识别器越来越普及，我们估计会有越来越多的应用程序和网站支持这种技术，主要用于替代密码输入。指纹识别器的可靠性，尤其是发现假指纹的能力，有可能在2017年不时受到挑战。相对而言早期的指纹识别器更容易受到电子欺骗9。事实上，要在一部已经使用两年的手机上捕捉可以用来欺骗识别器的指纹，需要目标受害人一定程度的配合，这是不太现实的。要创建一个指纹的副本，需要将受害者的手指在牙科印模膏或木胶当中放几分钟，然后做一个模型。这种欺骗手段可以在贸易展会上做令人大饱眼福的演示，但是不太可能出现在现实生活中10。 最新的指纹识别器采用了超声技术，捕捉指纹的细节图像，电子欺骗很难得逞。它们甚至还可以判断正在识别的是真人手指还是模型11。 超声传感器的另一项优点就是在潮湿的条件下也可以使用。传统识别器配置的是电容式传感器，手指表面的水可能会让传感器失效。超声指纹识别器读取由超声波创建的3D图像，不会受水影响。因此，手在干湿状态下都可以操作。指纹是生物识别的开路先锋数十亿部智能手机和平板电脑有望在2017年实现多种类型的生物识别输入的处理和采集，包括人脸识别、声音模式和虹膜扫描。不过，首先发展的将是指纹。根据德勤全球的预测，截至2017年年底，利用人脸、声音或虹膜识别来进行认证的智能手机或平板电脑用户所占的比例不会超过5%，而采用指纹识别器的用户则占到40%12。指纹识别器虽然是最近才推出的传感器，却一路遥遥领先。自从移动手机植入麦克风，声音识别就成了可行的生物识别输入。对于装配前置摄像头的设备，虹膜和人脸识别是可行的，但是镜头和处理器的质量会对速度和准确度产生影响。声音识别的难题在于——在嘈杂的环境下，这一技术可能会出问题。 此外，有人认为声音识别会让人分心或不利于社交，比如在开放式设计的办公室或在就餐期间。潜在的罪犯可以通过录音轻松获得声音资料。可行的方案是将声音识别同质询-响应技术结合起来，比如重复特定短语或是回答安全提问。人脸识别通常需要与拍摄参考图像时相似的光照条件。如果没有，就可能出现漏报的情况13。甚至眼镜、帽子和围巾都会影响效果。虹膜识别需要精准的定位和特定的照明条件，而且对反光敏感，因此配戴隐形眼镜或眼镜都会对它产生影响。人脸和虹膜识别面临的另外一个难题就是容易遭遇电子欺骗：两者都容易被人脸或眼睛的照片欺骗。变通方案就是采用互动式的人脸识别。比如，有的系统会要求目标对象眨眼睛。但是，制作巧妙的视频或系列照片还是能骗过系统14。对比而言，指纹识别可以在黑暗的环境中使用，在用户在走路的过程中也可以进行，即便是坐在一辆高速行驶在颠簸道路上的汽车的后排座上也没有问题。032017科技、传媒和电信行业预测 | 指纹魔法：生物识别安全规模达数十亿 小结有许多私营以及公共组织应该考虑如何以最好的方式利用数量日益增多的指纹识别器和习惯在手机上使用它们的庞大人群。挑战在于确定还有哪些应用程序可以采用指纹识别器和其他的生物识别输入，从而提供快速而且安全的认证。 •金融机构：德勤研究发现在发达市场的成人手机用户当中，43%会使用手机查看自己的银行账户17。银行可以研究如何更好地在欺诈检测、客户访问或开设新账户、支付认证等领域利用生物识别系统，从中获益。 •零售商 – 电子商务：可以采用指纹识别器提供一触式结算，但是消费者必须下载相关应用程序，同时还得输入必要信息，比如信用卡数据和首选的账单地址。德勤研究还发现大部分手机用户下载到手机上的应用程序不会超过20个18。不过，能够让支付变得快速而安全，这一点足以吸引用户多下载一个应用程序。 •零售商 – 实体商务：实体店支付应用程序利用近场通信（NFC）技术，通过消费者将手指放在传感器上，再把手机靠近NFC识别器，就可以完成支付认证。这样一来，就不需要输入PIN。 •企业用户 – 读取数据。生物识别可以替代密码输入，授权用户读取邮件、访问企业内部网站和获取其他类似服务。只需轻轻触碰，即可完成工时表的读取与认证。德勤研究发现目前企业应用程序的利用程度非常低。作为一种简单而安全的认证方式，生物识别的采用有望得到推广。 •企业用户 – 物理安全。生物识别可用于控制大楼的进出，不用再依赖门禁卡。生物识别与门禁卡不同，无需刷卡操作，也不会落在家里。 •媒体公司 – 在线订阅服务。音乐、优质新闻、电视或其他内容的供应商位于付费墙的后面，它们可以要求用户使用指纹验证身份，从而控制非法的用户帐号及密码的分享。单用户帐号可以与一组指纹绑定，指纹远比密码更难分享。 •政府服务：可以使用生物识别提供另一种获取服务的方式，比如税款缴纳、查阅病历，甚至是电子投票19。这种方式可能会吸引年轻人参与投票。目前，这个群体拥有和使用智能手机的程度都相当高，不过他们的投票参与度低于平均水平。这里的预测主要着眼于指纹识别器的使用，但是我们日常生活的方方面面都离不开智能手机，这让它可以结合其他的独有数据综合使用，比如输入模式和定位信息。在我们看来，各种生物识别输入的综合使用（即多因素认证）将越来越流行20。它可以提供更加可靠的认证。例如，银行业务应用程序可以同时采用指纹和声音识别，通过指纹获得初始访问权限，再利用声音输入进一步验证。从生物识别电话到其他设备 像指纹这样的生物识别对于智能手机而言还是全新的尝试，然而它在几十年前就已经投入了使用。不过，智能手机让大家更熟悉生物识别的日常使用，同时还消除了一些同生物识别数据相关的禁忌。根据德勤全球的预测，智能手机生物识别的广泛采用将成为把生物识别传感器部署到其他环境的催化剂。例如，采用红外线来查看静脉组织的手指静脉和手掌静脉扫描仪可以集成到自动取款机上，替代PIN输入；或者将它们纳入公司之间大额转账的认证流程。学校可以使用静脉扫描仪证实学生已经进入或离开大楼。学生也可以采用这项技术在课堂上签到和签退，或者在购买食物和学习用品时付款。越来越多的国家可能都在考虑将生物识别用于国民身份确认计划。截至目前，印度的规模最为庞大，它采集了人脸、指纹和虹膜数据。截至2016年，登记人数已经超过十亿15。生物识别可以追溯到一千年之前，不过在现代科技中被大规模采用还是最近几年的事情，而且有可能在2017以及之后数年里变得更加复杂而有效16。042017科技、传媒和电信行业预测 | 指纹魔法：生物识别安全规模达数十亿 指纹识别跃升成重要认证方式 指纹识别方式相较于密码识别来说更具安全性，不易被破解，且能有效解决为提高密码安全性增加密码复杂程度带来的输入不便问题。此外，指纹识别的唯一性能有效规避多个账号多个密码，记忆不便的问题，提高解锁效率。生物识别技术在中国——德勤在《2016中国移动消费者调研》中发现，中国安装指纹识别的智能手机占比已达49%，其中43%的用户使用指纹识别作为身份认证方式，智能手机指纹识别技术使用率明显高于发达国家。指纹识别在2016年经历高速增长，智能手机生产商已将其作为中高端手机的标配。指纹识别有着传统密码识别无法比拟的优势，有望在2017年超过密码识别成为智能手机首要认证方式。图表1：手机是否安装指纹识别0%10%20%30%40%50%60%是否不知道图表2：手机使用的身份认证方式来源：德勤中国来源：德勤中国50%43%14%14%3%2%0%10%20%30%40%50%60%密码指纹识别面部识别语音识别不知道其他49%48%3%052017科技、传媒和电信行业预测 | 指纹魔法：生物识别安全规模达数十亿 指纹识别方式相较于密码识别来说更具安全性， 但仍存在一些问题需要技术提供商解决。首先, 提高指纹识别精度。指纹识别的安全性主要通过指纹的唯一性来实现，但是指纹可以通过复制造假来欺骗指纹识别设备，因此提高指纹识别设备精度可有效提高指纹识别的安全性。其次, 与定位技术相结合提高指纹识别安全性。在进行指纹识别的同时通过定位判定是否存在安全问题，若指纹识别使用地点出现变动则需