【大声】指纹从来都只是方便，但并不安全

爱范儿 · 公众号 · 科技媒体 · 2017-01-23 12:34

正文

从 iPhone 5s 开始，指纹识别渐渐开始成为智能手机的标配，从最初的 5000 元档，到如今的 500 元档，指纹识别模块和摄像头一样不可或缺。

当指纹识别接入了支付宝或者微信支付之后，这个功能就不仅仅限于解锁手机，而是和金钱发生了关系。我们再也不用输入繁琐的密码，支付过程一气呵成，用户体验从没有如此良好过。

对于密码而言，如果把指纹也当作是密码的一种的话，安全和方便仿佛是鱼与熊掌，不可兼得。

生物学家说，指纹存在极低的重复率，所以理论上地球上还是可能有两个没有关系但指纹一样的人，并且指纹因为裸露在外，很容易获取和复制。这些都表示指纹识别并不是绝对的安全。

而最近东京国立情报学研究所 (National Institute of Informatics) 的研究人员利用现成设备，在最远三米的距离拍摄了一些指尖，然后用生成的图片骗过了一个指纹识别系统。

图片来自：Yahoo

因此，社交网络上就出现了劝诫大家不要对着相机比 V 字手势的新闻，虽然听起来像是朋友圈谣言，不过实验确实已经证明了，近距离拍照能够获取人的指纹信息。只是我们还不清楚具体是什么相机能有如此效果。

东京国立情报学研究所教授越前功 (Isao Echizen) 说：

一旦你将它们（指纹信息）分享到社交网络上，它们就会传播出去。与密码不同，你无法更改你的手指，因此它是你必须要保护的信息。

此言非虚，并且越前功还认为，人类的摄像设备像素越来越高，这就为获取指纹和虹膜的图像细节提供了可能性。

图片来自：daidegasforum

然而，加密和解密之间的博弈从未停止过，现在一些手机的指纹识别已经加入了活体检测功能。理论上能够防止用图片欺骗的行为。

但这种攻防战总有时间差，而人的本性也是更贪图便利的。前不久支付宝爆出的 “熟人操作更改密码” 的新闻本质上也是 “为了方便，丢了安全” 的案例。