emoji密码出台　银行评“不安全”

（伦敦17日讯）英国一间科技公司推出表情符号（emoji）保安系统，让用户在使用银行服务时以表情符号而非数字设定密码。公司负责人称，由于emoji系统包含44个符号，密码组合比单靠0至9这10个数字更多，令保安程度提升。

Emoji保安系统由Intelligent Environments开发，公司总经理韦伯称，系统的目标客户为15至25岁的年轻人，设计意念源自“金融服务也可以有趣味及创新”的想法。

新系统从众多emoji中选出44个，用户从中选取4个，这样产生的密码组合可多达374万组，较传统的4位数字PIN多近373倍，如果扣除太简单的重复组合，安全度更可提升480倍。该公司正在跟不同银行洽谈，打算把程式应用在网上理财服务平台，并于今年底推出。

保安专家指出，emoji密码虽然较4位数PIN安全，但组合数目仍远少于8位元的小楷字母密码，后者仍被银行评为“不安全”，故相信emoji密码不会获银行青睐。

网络保安专家伍德沃德称，其实已有企业在保安系统中用图案或图像取代数字与字母组合。伍德沃德指出，变化较多的图案密码会令破解的难度增加，“但我相信仍会有骇客试图解密，所以我认为双重认证方式仍有可取之处”。

记忆比赛冠军蒂珀表示，数字与图像组合的记忆技巧没有分别，虽然从统计角度看图像密码更难破译，但人类的行为习惯却可能成为系统重大漏洞。

蒂珀说：“人很懒惰，倾向采用最轻松的方法行事”，用家面对满屏emoji符号时，可能仍会偷懒选择4个角落或第一排的图案，从而令保安效果大打折扣。