Google 打算嘗試讓 Android 應用程式改用一種可取代傳統密碼的登入方式。根據報導，Google 的「Project Abacus」（算盤計畫）已在最後實驗階段，並且正在研發一套稱為「Trust Score」(信任分數) 的安全認證系統，該系統基本上將取代密碼或 PIN 碼的登入方式，改以生物測定資料和其他資訊為基礎。

在最近一次的 Google I/O 開發者大會上，Google 先進科技與計畫總裁 Daniel Kaufman 表示：「我們手上就握有一支內建各種感應器的手機，為何不能讓它直接認得我，這樣我就不需要密碼？我應該要直接就能做事才對。」他補充說：Abacus 的目標並非要一次就將密碼換掉，而是結合多種較不確定的指標來形成一種可檢驗的使用者的身分認證方法。Google 表示目前已在美國 28 個州、33 所大學進行實驗。

[延伸閱讀：Google Android 安全性報告]

新的 API 將提供給一些「非常大型的金融機構」進行測試，並且將根據六月期間所累積的信任分數 (Trust Score)，這些分數將根據使用者的打字速度和方式、講話聲音、位置、臉部辨識，以及是否接近熟悉的藍牙裝置與 WiFi 熱點而定。一般來說，危險性低的應用程式和基本的工具，應該不需要很高的信任分數就可執行，但一些敏感的應用程式，如：網路銀行和電子郵件網站，就需要較高的信任分數來登入。這套 Trust API 會在使用者的手機背景持續執行，以測量使用者的獨特習慣。Kaufman 表示：「我們希望能淘汰掉難用的雙重認證」，意指需要輸入密碼和 PIN 碼才能使用應用程式的麻煩。

[延伸閱讀：Android 歷年來的安全性功能]

Google 在 2014 年推出 Android Lollipop 作業系統時，就已在 Android 5.0 和後續版本內建了一個叫做「Smart Lock」的類似機制，讓使用者只要其智慧型手機在配對裝置的訊號範圍內就能自動解鎖裝置，一旦失去連線，裝置就自動上鎖，不過，Project Abacus 的作法是在背景持續執行以蒐集有關使用者的資料以累積信任分數。

原文出處： Google’s Project Abacus to Kill off traditional Android Password Logins)