Nymi

　　Nymi是美国一家安全创业公司 Bionym 发布的一款可穿戴设备，它可以利用内置的 ECG 传感器，以检测人的心跳频率并将所收集的心率当作密码，取代了以往复杂的密码输入过程。这套设备运行原理比较复杂，而且经过多家媒体的测评后得出这一设备并不适合在市场大面积普及，因为它“不能完全保证用户随时都可以用心率来作为密码”。

　　这款心率手环的名字为 Nymi，它内置的传感器可以通过脉搏来检测人的心率并绘制电子心电图。当手环佩戴者的心率被 Nymi 识别并通过验证之后，它就可以为任何其支持的电子设备提供身份认证信息，比如说汽车、门锁、计算机网络等。在整个心率验证过程中有是哪个关键组件：Nymi 心率手环、与手环配对的移动设备，以及预设的心率签名（即用户使用设备之前录入的标准心率）。用户可以带着它去睡觉、去机场、去宾馆、去咖啡店，无忧无虑地使用这个手环来解锁、认证。

　　这款设备确实没有特殊的安全措施。也就是说，只需要动动脑筋就可以破解 Nymi 心率手环。比如，黑客获得了用户的心率签名之后通过简单的线圈就可以重复这个心率来获得身份验证。或者是通过获取用户心率签名认证之后的数据包，然后将其破解，然后黑客再利用其他设备来获取验证信息。获得了破解后的身份信息的黑客只需要把数据拷入另外一个手环，就可以轻松地出入需要身份验证的各种场所。此外，黑客还可以发起连锁攻击，当用户用手环解锁手机之后，黑客控制与 Nymi 相连接的手机来解锁停在外面的汽车。或者是拦截 Nymi 给手机发送的信息来破解身份验证信息，然后控制电脑获取数据。

　　Nymi 在设计过程中就考虑到了这种黑客攻击，已经可以对此类攻击进行防御。Nymi 在数据传输过程中采用椭圆曲线密码算法来加密数据，所以其他设备即便能黑入设备也不能破解密码。而且，Nymi 的设计精巧，如果用户使用它解锁了设备的话，就会震动一下，如果其他人破了身份验证信息去解锁其他设备，用户肯定会得到提示，黑客的连锁攻击也就很难实现。Nymi 的设计师在设计时也考虑到了丢失问题，它可以为用户提供临时解锁选项。未来几个月，Nymi 的详细数据会慢慢发布出来，届时硬件和软件都会相当成熟，更现在的更安全。

　　联系方式

　　电话: +1 416 977 3042
　　 地址:加拿大，多伦多，皮特大街 82 号5楼