【網站技術】生物辨識的3W1H，什麼是生物辨識？

打卡簽到用指紋，解鎖手機用人臉，機器提款用靜脈，這些方式都屬於「生物辨識」的範疇，早已滲透到大眾生活裡的生物辨識究竟是什麼？

今天這篇文章用What、Why、How、Who四個問題，帶大家瞭解生物辨識。

What - 什麼是生物辨識?

生物辨識顧名思義，就是用每個生物獨有的特徵去辨識個體。

舉例而言，開門需要用鑰匙，鎖頭會辨識誰才是對的鑰匙，只有你的鑰匙可以開這扇門意思就是這是你的家，網站上，你有帳號密碼可以登入這個帳戶意思是這是你的帳戶，這隻手機可以用你的指紋解鎖也就是說這是你的手機。

生物辨識的種類有哪些？

最常見且技術最成熟的生物辨識機制有手機解鎖用的指紋辨識與人臉辨識，常用於保全系統的有虹膜辨識、聲紋辨識等，還有提款機上的指靜脈辨識等。

只要是人類身上獨一無二且變動性低的生物特徵都能作為辨識用途，例如DNA，一輩子只有一組，不會隨著人類生長而改變，就很適合用來辨識身份、驗親等。

Why - 為什麼要用生物辨識?

生物辨識的問世，是為了讓人類生活更便利、簡單，除了這兩個因素，研發人員也發現了他的另一個好處－安全。

根據微軟Digital Defence Report 2021年數據顯示，網路世界每秒平均出現579起密碼攻擊事件，2022的報告中更指出密碼攻擊事件在單一年度就增長了84%，受遭戶達上百億人，所以保護好自己的密碼可以說是資安中最基礎的一環。

在盜取密碼的事件中，駭客是竊取了你輸入帳號密碼後，按下確認登入送出的信號解密，如果改用生物辨識或其他驗證方式登入帳號，不會有實際密碼組合的傳輸，則可減少此類事件發生。

其他驗證方式又包含了email驗證、手機驗證等，雖然方便，卻仍長出現收不到簡訊密碼、沒有已登入的其他裝置在身邊的情形。如果是生物辨識登入，就可以隨時隨地暢行無阻，因為你的身體就是密碼，不用怕忘記帶、忘記大小寫同時也更安全。

Who - 誰在做生物辨識?

生物辨識、無密碼登入先驅—FIDO 聯盟

Fast IDentity Online，簡稱FIDO聯盟，2009年由Paypal 與 Validity Sensors發起構想，2013年正式成立的行業協會。致力於推薦與提供由公開金鑰加密架構的多重驗證、生物辨識解決方案，並開發設備認證標準，以解決網路生態中密碼複雜、重設、不安全的問題。

除了FIDO，還有很多公司都在研究如何五生物邊是增加網路瀏覽安全性，應用上，台灣許多地方政府與民間企業也陸續導入這個便民的措施，未來繳款、報稅等作業有望朝無密碼（Passwordless）方向邁進，甚至有國家將生物辨識結合出入境管制，申請簽證者、國民欲出入境者皆須提供生物辨識紀錄，將生物辨識進一步融入到大眾生活當中。