近年来，许多计算机科学家一直在探索元宇宙的概念，这是一个在线空间，用户可以在其中使用 VR 和 AR 耳机访问不同的虚拟环境和沉浸式体验。在浏览元宇宙时，用户还可能共享个人数据，无论是购买商品、与其他用户联系还是用于其他目的。

过去的研究一直强调密码认证系统的局限性，因为现在有许多网络攻击和破解它们的策略。因此，为了提高浏览元宇宙的用户的安全性，基于密码的身份验证远非理想。

这激发了 VIT-AP 大学的一组研究人员创建 MetaSecure，这是一种用于元宇宙的无密码身份验证系统。该系统在arXiv上预先发表的一篇论文中介绍，结合了三种不同的身份验证技术，即设备证明，面部识别和物理安全密钥。

“元宇宙的概念促进了人类文明的可持续发展，加强了虚拟平台上的交流，”进行这项研究的两名研究人员Sibi Chakkaravarthy和Aditya Mitra告诉Tech Xplore。“在这种情况下，一个人的数字身份的安全性是一个主要问题。因此，我们想出了MetaSecure，一种新颖的身份验证系统。

MetaSecure 旨在显着提高元宇宙的安全性，在用户参与一系列虚拟活动时保护他们。身份验证系统可以保护各种个人数据和财产，包括数字资产、在线身份、头像和财务信息。

“MetaSecure确保元宇宙虚拟世界中的数字身份，数字资产和其他敏感信息得到保护和验证，”Chakkaravarthy和Mitra解释说。

“用户注册他们的设备和物理安全密钥。要登录，用户需要通过三项安全检查，面部识别，物理安全密钥和设备验证。MetaSecure的独特之处在于使用FIDO2标准，确保元宇宙中的所有用户都是真实的，并将有助于检查虚拟现实平台上的虚假用户数量。

MetaSecure可能比过去引入的其他无密码身份验证系统更具优势，因为它实现了三个不同的身份验证层，包括设备验证，众所周知，这很难规避。此外，该身份验证系统包含在一个简单的软件开发工具包(SDK)中，几乎可以在任何设备上实现，包括VR和AR设备。

“通过各种著名的研究，我们发现虚拟现实平台上网络的增加与用户没有经过验证的独特身份有关，”Chakkaravarthy和Mitra说。“广泛的研究发现，由于包括社会工程、键盘记录、网络钓鱼、钓鱼等在内的攻击，基于密码的身份验证不如其他方法有效。借助MetaSecure，我们消除了这些已知攻击的漏洞。

“MetaSecure在未来的研究中具有巨大的范围，因为它也可以在增强现实的交易和敏感信息交换中实现，其中用于身份验证的FIDO2启用安全密钥将确保用户的保密性和隐私性，”Chakkaravarthy和Mitra补充道。