關於Biometrics Authentication 的想法

科技改變世界，沒有人會反對這句說話吧。在過去十數年，我們也親身經歷了一系列的改變，本篇先寫Biometrics Authentication。

Apple 是其中一個將Biometrics Authentication 帶入我們生活的中堅分子（也是牽頭分子吧）。自從iPhone 5S 開始使用 Finger Scan，又自從iPhone X 開始使用 Facial Recognition，成為了我們今日在用的Touch ID 和Face ID。

相較起傳統密碼，筆者認為 Biometrics Authentication 是相較安全的，尤其是在互聯網年代。今時今日，各行各業也推動線上化，線上化平台就少不了牽涉密碼登錄，要記著這許多密碼真的很有難度，不少人就唯有寫下來儲存在其它人接觸不到的地方，但這卻暴露了更多的風險，而且有時type-in 密碼的時候，還要小心旁邊有人偷看，Biometrics Authentication則把一切都簡化了。

現在大部份需要Login 的App 也基本上support biometrics authentication，牽涉金錢交易的銀行當然support，尤其是牽涉高風險交易更要重新驗證，有些中型企業也開始使用。事實上，Apple 的developer guideline 中特別提到authentication 一項，協助開發人員standardize 用戶體驗，現在不少的開發架構平台也使這方面的開發更加容易。

近年也留意到有機構把 biometrics authentication 與實體服務連結，例如銀行ATM 提款，可以經App進行 authentication 再經NFC / QR code 對接ATM，不用再用ATM card 加密碼提款，減少了因ATM卡被複製。另外，早前到新加坡旅行也能在酒店使用NFC unlock 房門，免除了實體房卡，也免除了因違失房卡而致的損失。

不過要留意的是Biometrics Authentication 跟Identification 不同，Biometrics Authentication 是在現有客戶上應用，但新客戶在系統上未有紀錄，不能用作辨識客戶。最近得知政府原有計劃今年推行免費數碼個人身份 (eID)，筆者未有時間詳細了解詳情，但也已十分期待，希望eID可以協助進行認證個人身份之用，免除大量不必要的面對面接觸，也可處理偽冒簽署的問題。