阻止身份窃取的新招

调酒师需要你的年龄，商家需要你的密码，但几乎没有谁会在乎你的姓名——除了那些身份窃贼。身份专家戴維•波奇提出一个更为安全的个人身份鉴别方案——一种“碎片式”方案——无需再要求你使用真名。

我要讲的和身份有关。

对我来说，这是一个相当有趣的话题。

因为当我受邀来做这次演讲时，

我正好读到一篇文章，
我不大记得具体是哪篇了，

是脸书上某个人分享，文章说：

“我们需要使每个人都使用真名。”

这样一来，所有问题
基本上都会迎刃而解。

真是大错而特错。

这根本就是一种关于身份的谬论，

这会使得我们陷入各种麻烦。

所以我想，

首先解释关于身份的四个问题，

然后提出我的解决方案，

希望各位也会感兴趣。

我们先设定这样一个问题，

何为真实性？

这个是我用手机拍摄的照片，

那时我正在看一幅油画。

”问题出在哪里？“

这是由一位知名的伪造者

完成的油画，

因为我不是很擅长演讲，

我这会已想不起来我记在
卡片上的那个伪造者的名字了。

他被监禁在韦克菲尔德监狱，

罪名是伪造法国印象派
画家的杰出作品。

他对此相当擅长，
以至于在他服刑期间

监狱里的每一个人，
包括监狱长之类的，

都希望请他画一些
这样的杰作，挂在自家墙头。

因为他实在是画得很棒，

这就是其中一副杰作，

一副伪造的赝品，

画框上有一个小芯片，
用于标示它是一副“真正的赝品”，

如果你们理解我的意思的话。

(笑声)

因此当我们谈论真实性的时候，

总是比看起来要更复杂，
而那就是一个很好的例子。

我尝试选择四个问题，
来合理的组织这个话题。

我想，第一个问题应该是

芯片和密码， 是吧？

“银行遗产使得系统从内部崩溃”

”离线方案无法在线运行“

我想每个人都应该有
一张芯片卡，对吧？

为什么说它是一个好例证呢？

因为它从遗产的角度展现了，

身份如何摧毁一个健壮的系统。

你口袋里的芯片卡

上面有一块小芯片，
那是耗资数百万英镑开发出来的，

它非常安全，

你可以放一个扫描电子显微镜在上面，

或者试试磨损它之类的。

这些芯片其实从没被毁坏过，
无论报纸上怎么说。

说个笑话吧，
我们持有超级安全的芯片卡，

把它们绑在一个稍许伪造的磁条上，

针对那些很懒的罪犯，
我们在磁条上做了浮雕图案。

如果你是一个心急的犯案分子，
你想要复制某人的卡片，

你只需要贴一张纸在上面，
用铅笔涂就可以了，

这样就可以加快速度。

更有趣的是，我们的借记卡也这样。

我们在正面印上姓名，
SALT码和其他信息。

为什么呢？

似乎没什么站得住脚理由，
把我们的名字印在芯片卡上。

如果你仔细想想，

就会觉得更加荒谬反常了。

因为整个事情的真正受益者

只有犯罪分子。

你是知道自己的名字的，对吧？

(笑声)

当你去商店购物的时候，

只需要你的密码，
不会关心你叫什么姓名。

要求你必须在卡背面
写上自己名字的地方，

目前只有美国。

每次去美国的时候，

我必须用卡背面的磁条付款，

我的签名一直是“卡洛斯•特瑟”，

这是一种安全机制。

因为一旦有有争议的付款出现，

显示签名戴維•波奇，

我就能判别那一定是犯罪分子，

因为我从来不会签自己的真名。

(笑声)

如果你弄丢了你的卡，

这就意味着可能被犯罪分子捡到，

他们认得你的名字，

并能根据你的姓名找到地址，

这样他们就可以拿着去网上购物了。

那么为什么我们要把姓名写在卡上呢？

因为我们认为身份和姓名有关，

而身份证的概念深入我们内心，

没法摆脱。

我知道十几年前这个话题
被吵得热火朝天，

但如果你是政客或者内政部的什么人，

对于你来说，

身份就只能靠卡片上的姓名定义了。

在现代社会这是极具颠覆性的。

第二个我想用的是

聊天室的例子。

”聊天室和孩子“

我对这张照片非常引以为豪，
这是我的儿子，

和他的朋友组合的乐队
在举行他们的首次演出。

我相信你们会这么称呼它，
他是有收入的。

(笑声)

我爱死这幅图片了，

我更喜欢他进医学院的那张，

(笑声)

不过我现在是喜欢那张更多一些。

我为什么用这个呢？

因为作为一个老人回顾这些经历，
实在很有趣。

他（我的儿子）和他的朋友们，

一起租了一间类似教堂大厅的房间。

他们召集了所有玩乐队的朋友，

把他们聚在一起，

这些都是完全通过脸书完成的。

然后他们出售演出票，
那上面的第一个乐队 ——

我刚才想说在“菜单”上面，

这个词也许用得不对吧？

在列表中的第一个乐队，

在某种公众表演中

销售了第一个 20 张演出票，

第二个乐队卖掉下一个 20 张，

以此类推。

我儿子的乐队在菜单的最下面，

大约第五个，
我本想他们没什么机会了，

但他们竟然赚了 20 英镑，
很不可思议，对吧？

我想要说的是，
所有一切都运作很完美，

除了在网络上，

他们通过脸书

传递消息，安排事情，

他们并不知道谁是谁，对吧？

这是我们正在设法解决的最大问题。

只要他们使用了真实姓名，

你就不会再担心互联网上那些人了。

因此当他对我说，

“我想去聊天室谈一下吉他的事情”
诸如此类的，

我差不多会说：
“哦 我不想你去聊天室谈这些事，

因为他们可能不全是你的朋友，

聊天室的一些人

可能会是变态、老师、
或者传教士什么的。”

(笑声)

我的意思是，他们通常如此，
如果你看报纸的话，不是吗？

我想知道聊天室里都有些什么人。

好吧，你可以去聊天室，

但除非每个人都用真名，

而且提交了警方的完整案底。

当然啦，如果聊天室里
有人要问我儿子的真实姓名，

我都会拒绝 。绝对不能给真名。

因为如果他们是变态怎么办？

是老师什么的怎么办？

所以说 你有这类怪异的矛盾

就是说，我乐意让他去一个

知道每个人身份的空间，

但我不想让其他任何人知道他是谁。

就这样我们陷入了某种身份僵局，

你希望每个人都完全公开，

除了你自己。

这样就不会有什么改观，
我们陷入了困境，

而聊天室就没法正常运作了。

这是对于身份问题
一种糟糕的理解方式。

在我的简讯订阅单上 ——

我刚说了它的坏话了吧？

我不该再这么讲了。

一个偶然原因，我从未想象过，

一些关于拉拉队的事件
出现在我的收件箱。

我读了他们的故事，

非常不可思议。

那是发生在十多年前的美国，

当时美国高中的队组中有一支拉拉队，

他们对教练

言语刻薄。

我确信孩子们对自己的老师

一直都是这样。

不知怎么搞的，
拉拉队教练发现了这件事。

她非常愤怒。

于是她对其中的一个女孩说：

“把你的脸书密码交出来。”

我常常遇到类似的事，
即使是在大学，

在某些教育机构中，

孩子们也要被迫交出自己的脸书密码。

所以你也得这样。

可她只是个孩子！

她本来可以说：

“我的律师明天

一早会打电话给你，

你侵犯了我

第四修正案中的个人隐私权，

你等着吃官司，

倾家荡产吧！“

她本该这样说，

可是她还是个小孩，

于是她上缴了她的密码。

老师当时没法登陆脸书，

因为被学校网络封锁了，

只能等到回家后。

所以，当女孩把这件事
告诉她的朋友们之后，

猜猜发生了什么？

她知道老师会登陆，

所以她们纷纷通过手机，

把所有的脸书资料都删除了。

这样当老师们登陆的时候，
便一无所获。

我想强调的是，对于身份，
他们的理解方式不再一样了。

身份是在流动变化着的，
特别在青少年阶段。

你会有多重身份，

有的你可能不喜欢，

因为它可能被破坏了，
或者不安全，或是不恰当。

你只需要删除它，找另一个，

那种被他人，比如政府之类，

赋予某种身份，

并且在任何地方都要沿用的想法，

真是大错特错。

你会要想知道脸书上
某个人的真实身份吗？

除非你要诋毁或是侵扰他？

这种运作方式是不当的。

我的第四个例子是，

有一些情况下，你真的想要成为...

也许你们也正在疑惑这幅图，
这是 G20 示威活动时的我。

不过我当时不是参与 G20示威，
而是在一个银行开会。

正好在同一天，
我收到一封来自银行的邮件，

让我别穿正装，这会激怒示威者。

坦率的讲，我穿上正装还是挺不错的。

所以你可以看到，
为什么这会让他们卷入

反资本主义的狂热中。

(笑声)

所以我就想，好吧，你瞧，

如果我不愿意激怒示威者，

我显然要

像示威者一样着装。

于是我清一色黑衣，

黑色的巴拉克拉法帽，

黑色的手套，

不过在来客簿上签名的时候，
我脱掉了它们。

(笑声)

我穿着黑色裤子，黑色靴子，

从头到脚都是黑色的。

我十点钟进的银行，

我说：“你好，我是戴維•波奇，

我三点约了会议。“

当然，他们让我进入了。

这是我的访客胸牌。

(笑声)

所以说，简直是无稽之谈，

你在脸书和其他任何地方都使用真名，

就会让你获得某种安全。

这就是一个安全剧场，
哪里没有真正所谓的安全，

每个人都在这场有关安全的剧里
扮演某种角色。

只要每个人都记得台词，

大家就都满意了。

但这不是真正的安全。

特别是我厌恶银行
胜过那些 G20 示威者，

因为我为他们工作，

我知道的那些事情
要比他们所认为的糟糕得多。

(笑声)

假设在银行里工作时，我边上的同事

在做些什么事情，

假设他在做流氓交易，

我想上报老板。

于是我登录，打算揭发他。

我发一条信息，说这个人是流氓交易员，

但这个信息是没有意义的，

除非你知道我也是银行的交易员，

如果这个消息可以从任何人而来，

那它的价值就是零了。

这样的信息毫无意义。

但如果我必须要证实我自己的身份，

那我绝不会发这条信息了。

就像医院里，护士要揭发
醉酒的手术医生。

那么他只会匿名上报，

所以这样的系统必须要
提供匿名的途径。

否则我不会达成我的目的。

所以，我要说的第四点就是，
对此我们能做些什么？

我们要做的，

就是对解奥威尔空间的思考。

我们尝试制作电子版本的身份证，

那是早在1953年我们就废弃了的。

如果我们有某种卡，

就叫它脸书准入好了，

它能证明你是谁，

你随身带着它，

就可以解决所有问题了。

当然，基于我刚才列出的种种原因，

这也许不会真的解决问题，

可能反倒会使问题变得更糟。

被强制使用真实身份的次数越多，

当然是在交易中，

那么它被盗被毁的可能性就越大。

所以，我们的目标就是使人们

在不必要的交易场合
不再出示真实身份。

其实几乎所有的交易都不需要。

你参与的几乎所有交易，

都不在乎你是谁，

而是，你是否被允许开车，

是否可以进入这幢大楼，

是否满18岁，

诸如之类。

所以我的建议，如詹姆斯一样，就是

我认为这个问题应该重新
被研发重视起来。

它是可解的，

对此我们可以有所作为。

很自然的，在这样的情境下，

我会向”神秘博士”求助。

因为在这本剧中，

就像在现实生活中的各行各业，

神秘博士已经给了我们答案。

应该说，

对于我们某些外籍游客，

神秘博士是英国最伟大的当代科学家，

(笑声)

也是我们每个人真理和启示的灯塔。

这是神秘博士和他的通灵卡片。

你们肯定读过这个，

读过又不意味着你就是书呆子。

谁见过神秘博士的通灵卡片？

好吧，我猜你们一直都在图书馆学习，

这就是你要告诉我们的吗？

神秘博士的通灵卡片，

就是当你举起它的时候，

这个人能在他们脑中

看到他们所想要的。

我想给你们看一个英国护照，

我举起通灵卡片，

你就可以看到一个英国护照；

我想要参加一个派对，

只要我举起通灵卡片，

你就可以看到一个派对邀请。

你可以看到你内心所想的。

我想说的是，
我们可以做一个电子版本，

但是要做出一个很小的改变，

就是它只展示我的英国护照，

如果我确实有一张；

它会显示那个派对邀请，

如果我也有这个；

它也可以显示我已满18岁，
如果情况也属实的话。

但不会显示其它。

如果你是酒吧保镖，
要知道我是否满18岁，

我不用出示我的驾照，

那就泄露了我会开车，

还透露我的姓名、地址之类的信息。

我给你看我的通灵卡片就可以了，

它只告诉你我是否已满18岁。

是的。

这只是白日梦么？

当然不是啦！
否则我不会在这里讲这么多。

为了完成这个设想，让它付诸实际，

我只讲讲需要的东西，
就不做具体解释了。

我需要制定一个计划，

建造这样一个

人人都可以使用的基础框架，

来解决所有问题。

我们会制造一种功用，

它必须是普适的，

你可以随处使用。

我来为大家提供一点
有关这些技术的片段。

这是一个日本的自动提款机，

指纹模板存储在手机里头。

如果你要取现金，

你可以把手机放在自动提款机上，

按指印，

你的指纹就传送到手机。

手机确认提款人身份后，

自动提款机就会把现金递给你。

这是一个你可以随处使用的功能，

而且它必须非常方便快捷。

我要去酒吧，

酒吧入口的设备会检测是否许可进入，

依据我们是否满18岁。

这个想法就是，
让你的身份证接触门，

如果它允许你进入，
就会显示你的照片；

如果不能，就会给你一个红叉。

这并没有泄露你的其他信息，

它必须没有什么特别的配件。

那就只意味着一件事，

按照罗斯的声明往下说，

我完全同意其中的观点。

如果它没有什么特别配件，

就必须能在手机上运行。

这是我们的唯一选择：

得让它在手机上工作。

全球有66亿

手机用户，

我一直以来最喜欢的一个统计数字，

是全世界只有40亿的牙刷。

它是有意义的，

只是我不知道是什么。

(笑声)

我指望未来学家告诉我。

这必须是一个可扩展的功用，

是某种

任何人都能组建的功用。

每个人都要能使用这个基础框架，

而不需要任何许可、授权之类的。

每个人都能写代码来做这件事。

你知道对称性是什么，

所以不需要看图去理解。

我们就要这样去做，

我们用手机和移动感应

完成这件事。

我想建议你们，

来实现神秘博士的通灵卡片，

其实所需技术早已存在。

如果你们任何人有这种
巴克莱银行新发行的、

具有非接触界面的借记卡，

你就已经拥有这种技术了。

如果你曾去过大城市，

用过交通卡，

这会对你有什么提示吗？

这种技术已经存在。

首批内置这项技术的手机

是Google Nexus，S2，

以及Samsung Wifi 7.9。

带有这些技术的手机

已经在市面出售。

所以当天然气工人

出现在我母亲的门口，

他出示他的手机，

我母亲点一下自己的手机，

就可以知道他是不是
来自英国天然气公司，

可不可以让他进来。

如果他不是，就会出现红叉。

就这么简单。

我们具备所需的技术，

更重要的是，

虽然有些事情有些匪夷所思，

比如证明我年满 18
但不泄露我是谁，

事实上相关加密技术不仅存在，

而且非常普遍易懂。

数字签名、公钥证书，

这些技术已经存在有一阵子了，

只是我们还没能把它们打包起来。

这些技术存在，

而且有效。

有一些此类技术

被用在实验环境中，

在伦敦时装周，

我们建了一个“氧气”系统，

用在海德公园的无线盛会。

你可以看见人们

带着他们的VIP卡走进去，

它正在检查，

通过Nokia手机读取VIP卡的信息。

我讲这些只是为了告诉大家，

这一切都不足为奇。

能在这样的环境中运作，

其实没什么特别之处。

最后，我知道你可以做到这些，

如果你看过神秘博士，

复活节特辑的那一集，

他乘公车去火星，

我必须为在场的外籍学生
再次解释一遍，

这不是每一集都有的。

这是一个特例。

他在一辆伦敦公车上前往火星的那集，

我没法给你们看剪辑，

因为被 BBC 像安妮皇后一般

严格地控制着版权。

在那一集，
神秘博士坐着伦敦公车去火星，

你能清楚看到他上了公交车，

在那个交通卡读卡器上，

通过他的通灵卡片使用了特异功能。

这证实了这个通灵卡片，

有一个MSE（移动服务引擎）的接口。

非常感谢！