一旦你将它们(指纹信息)分享到社交网络上,它们就会传播出去。与密码不同,你无法更改你的手指,因此它是你必须要保护的信息。
从 iPhone 5s 开始,指纹识别渐渐开始成为智能手机的标配,从最初的 5000 元档,到如今的 500 元档,指纹识别模块和摄像头一样不可或缺。
当指纹识别接入了支付宝或者微信支付之后,这个功能就不仅仅限于解锁手机,而是和金钱发生了关系。我们再也不用输入繁琐的密码,支付过程一气呵成,用户体验从没有如此良好过。
对于密码而言,如果把指纹也当作是密码的一种的话,安全和方便仿佛是鱼与熊掌,不可兼得。
生物学家说,指纹存在极低的重复率,所以理论上地球上还是可能有两个没有关系但指纹一样的人,并且指纹因为裸露在外,很容易获取和复制。这些都表示指纹识别并不是绝对的安全。
而最近东京国立情报学研究所 (National Institute of Informatics) 的研究人员利用现成设备,在最远三米的距离拍摄了一些指尖,然后用生成的图片骗过了一个指纹识别系统。
(图片来自:Yahoo)
因此,社交网络上就出现了劝诫大家不要对着相机比 V 字手势的新闻,虽然听起来像是朋友圈谣言,不过实验确实已经证明了,近距离拍照能够获取人的指纹信息。只是我们还不清楚具体是什么相机能有如此效果。
东京国立情报学研究所教授越前功 (Isao Echizen) 说:
一旦你将它们(指纹信息)分享到社交网络上,它们就会传播出去。与密码不同,你无法更改你的手指,因此它是你必须要保护的信息。
此言非虚,并且越前功还认为,人类的摄像设备像素越来越高,这就为获取指纹和虹膜的图像细节提供了可能性。
(图片来自:daidegasforum)
然而,加密和解密之间的博弈从未停止过,现在一些手机的指纹识别已经加入了活体检测功能。理论上能够防止用图片欺骗的行为。
但这种攻防战总有时间差,而人的本性也是更贪图便利的。前不久支付宝爆出的“熟人操作更改密码”的新闻本质上也是“为了方便,丢了安全”的案例。