# 指纹从来都只是方便，但并不安全

- 作者：刘学文
- 发布时间：2017-01-22 13:50
- 原文：https://www.ifanr.com/dasheng/779313

![fingerprint](https://s3.ifanr.com/wp-content/uploads/2017/01/fingerprint.jpg)

从 iPhone 5s 开始，指纹识别渐渐开始成为智能手机的标配，从最初的 5000 元档，到如今的 500 元档，指纹识别模块和摄像头一样不可或缺。

当指纹识别接入了支付宝或者微信支付之后，这个功能就不仅仅限于解锁手机，而是和金钱发生了关系。我们再也不用输入繁琐的密码，支付过程一气呵成，用户体验从没有如此良好过。

对于密码而言，如果把指纹也当作是密码的一种的话，安全和方便仿佛是鱼与熊掌，不可兼得。

生物学家说，指纹存在极低的重复率，所以理论上地球上还是可能有两个没有关系但指纹一样的人，并且指纹因为裸露在外，很容易获取和复制。这些都表示指纹识别并不是绝对的安全。

而最近东京国立情报学研究所 (National Institute of Informatics) 的[研究人员](https://www.yahoo.com/tech/japan-researchers-warn-fingerprint-theft-peace-sign-101451701.html)利用现成设备，在最远三米的距离拍摄了一些指尖，然后用生成的图片骗过了一个指纹识别系统。

![part-par-par6336679-1-1-0](https://s3.ifanr.com/wp-content/uploads/2017/01/Part-PAR-Par6336679-1-1-0.jpg)

（图片来自：[Yahoo](https://www.yahoo.com/tech/japan-researchers-warn-fingerprint-theft-peace-sign-101451701.html)）

因此，社交网络上就出现了劝诫大家不要对着相机比 V 字手势的新闻，虽然听起来像是朋友圈谣言，不过实验确实已经证明了，近距离拍照能够获取人的指纹信息。只是我们还不清楚具体是什么相机能有如此效果。

东京国立情报学研究所教授[越前功 (Isao Echizen) 说](http://www.ftchinese.com/story/001071023#adchannelID=2100)：

> 一旦你将它们（指纹信息）分享到社交网络上，它们就会传播出去。与密码不同，你无法更改你的手指，因此它是你必须要保护的信息。

此言非虚，并且越前功还认为，人类的摄像设备像素越来越高，这就为获取指纹和虹膜的图像细节提供了可能性。

![foto-iride-occhio-umano](https://s3.ifanr.com/wp-content/uploads/2017/01/foto-iride-occhio-umano.jpg)

（图片来自：[daidegasforum](http://www.daidegasforum.com/forum/foto-video/503183-occhio-umano-macro-3.html)）

然而，加密和解密之间的博弈从未停止过，现在一些手机的指纹识别已经加入了活体检测功能。理论上能够防止用图片欺骗的行为。

但这种攻防战总有时间差，而人的本性也是更贪图便利的。前不久支付宝爆出的“[熟人操作更改密码](http://www.ifanr.com/app/773950)”的新闻本质上也是“为了方便，丢了安全”的案例。