知识文库

为什么没人担心手机指纹解锁会收集你的指纹?

时间:2020-10-24 21:09:51 作者:柯绿科技

为什么没人担心手机指纹解锁会收集你的指纹?

现在很多手机都加入了指纹系统,这个主要用于指纹解锁、指纹支付以及关闹钟、接电话这些附加用法~

指纹解锁

指纹系统的加入,让每次输密码解锁的人们感到方便多了,也觉得安全多了——毕竟解锁再也不用输密码了,尤其是在人多的地方,减少了密码泄露的风险。然而,指纹解锁真的有你想象中的那么安全吗?

众所周知,每个人的指纹都是独一无二的(除了那几十万之一甚至更低的几率恰好两个人一样的情况),即使是孪生双胞胎指纹也会有所区别。但是纽约大学及密歇根州立大学的研究人员发现,两枚指纹之间的局部特征普遍存在相似性。因此手机或其它设备上的那些基于指纹的安全系统,要比想象中的脆弱的多。

为什么说局部相似,指纹安全性就会低一些呢?

向手机里录入过指纹的应该都会知道,录入的时候比你用指纹解锁的时候要麻烦得多。系统的漏洞在于,用于身份验证功能的指纹传感器会录入用户指纹的完整图形,但是并不会捕捉指纹的完整图形,相反,它扫描的只有指纹的部分区域。你录入了整个指纹,让你整个手指任意部分指纹都能解开锁了。这就是尴尬所在。

我们假设完整的指纹用数字表示是6782394743978263858492893023920010147134689281,这个想解开基本上是不可能的。然而你解锁只需要一部分就行,比如前六个数字678239,或者任意几个,这样一来,这段密码就显得没那么难以破译了——毕竟只要破开一部分就行了。

许多手机还允许用户在系统里录入多个手指的指纹。只要用户的指纹与系统里保存的区域指纹相匹配,手机就会解锁。但用户在手机里录入的指纹越多,安全系统就越脆弱。据研究人员推测,不同人的指纹区域之间可能存在足够的相似性,足以用来制造出虚假的“超级指纹”,从而骗过手机的指纹传感器。

指纹

国家科学基金会资助研究人员对8200枚指纹进行分析试验。通过商业指纹验证软件,研究人员每批次抽取800枚指纹,结果显示平均有92枚具备成为“超级指纹”的潜在可能性。(他们将“超级指纹”设计为在随机抽取的每个批次中,至少能够匹配于其中4%的虚假指纹。)

研究人员强调他们的工作是在模拟环境下完成的,但需要注意的是,人造指纹技术的发展以及将电子指纹转移到实体的技术,可能导致攻击生物识别设备的可能性提高,这是一个很严重的问题。由于“超级指纹”的高匹配度,设计值得信赖的基于指纹识别的身份认证系统正面临挑战,亟需加强方案的设计,从而利用多种因素进行身份验证,以提高系统的安全性。研究人员认为,这项研究将会影响未来安全系统设计的方向。同时,Memon表示,目前使用密码解锁手机仍是安全的。

虽然这样看来指纹似乎并不安全,但是我觉着吧,也没必要太担心,毕竟能做出超级指纹的人不会没事去破解别人手机的。

你不得不承认我们任何人都没有信息方面的隐私……你的所有信息都被互联网操控者掌握……只不过他们不敢明目张胆泄露你的信息罢了……不存在收集与不收集。

版权所有:http://www.zhiwenmola.com 转载请注明出处