[PConline 雜談] 隨著科技的不斷發(fā)展,越來越多的黑科技開始涌入我們的生活,同時解鎖的方式也日漸多樣。從指紋打卡,到支付寶的刷臉。生物特征識別系統(tǒng)已經(jīng)被大眾熟識,但這種方式真的安全可靠么?在未來,我們是否可以扔掉繁瑣的鑰匙和密碼呢?
一般來講,指紋識別是將識別對象的指紋進行分類比對從而進行判別。指紋識別技術(shù)作為生物體特征識別技術(shù)之一在新世紀逐漸成熟,進入了人類的生產(chǎn)生活領(lǐng)域。
指紋識別過程分為兩個次要過程,分為四個部分。兩個次要的過程是指紋記錄和交叉核對過程。指紋記錄過程由四個部分組成:指紋采集、指紋預(yù)處理、指紋檢查和指紋模板采集。指紋比對過程還包括四個部分:指紋采集、指紋預(yù)處理、指紋特征比對和匹配。在這兩個過程中,指紋圖像的前處理都存在,但指紋圖像的取值和指紋 特征的值似乎有相同的名稱,但它們的內(nèi)在算法和性質(zhì)是完全不同的。在引入指紋的過程中,更頻繁地獲得指紋圖像,而單值提取部分的算法更多地關(guān)注一些特征值的辨析和獲取過程。
近幾年指紋識別技術(shù)快速發(fā)展,在眾多生物體識別技術(shù)中屬于比較成熟的一種識別方式,而且隨著智能手機熱潮的襲來,指紋識別已經(jīng)廣泛應(yīng)用在智能手機領(lǐng)域:手機解鎖、支付信息、消息確認等。
當然,除了廣泛應(yīng)用在手機領(lǐng)域,指紋鎖和車載指紋等方式也十分常見。一些高端轎車上配有指紋識別系統(tǒng),只有通過指紋的驗證識別之后才能發(fā)動汽車,從而起到防盜的作用,由此可見指紋識別在我們的日常生活中是十分常見的。
指紋識別真的安全嗎?
指紋識別這種生物模式在現(xiàn)在的手機上已經(jīng)非常常見了,不過它并不安全,或者說更多的只是擺設(shè)。
據(jù)悉,Talos Security Group研究報告顯示,他們花了2000美金在幾個月內(nèi)測試了蘋果、微軟、三星等廠商的指紋識別設(shè)備。 結(jié)果顯示:假指紋能夠以80%的成功率騙過你的手機,并且可以成功解鎖。此外,研究還指出,最容易受到假指紋影響的設(shè)備是AICase掛鎖,比如iPhone 8、MacBookPro 2018和三星S10的指紋認證,成功率超過90%。之所以出現(xiàn)這個情況是因為,指紋解鎖的一個核心邏輯是:有依據(jù)的猜你錄入的指紋。
指紋識別其實存在這些不足
指紋識別的應(yīng)用仍存在一些問題,鑒于親屬之間指紋存在相似性, 算法的精度不高容易導(dǎo)致識別錯誤,而且在接觸東西時遺留的指紋信息容易被他人引用,安全性不高,這就要求我們模式識別過程中提升算法的精度,并且綜合除指紋外其它方面信息綜合識別。
雖然每個人的指紋是獨一無二的,但紐約大學(xué)及密歇根州立大學(xué)的研究人員發(fā)現(xiàn),兩枚指紋之間的局部特征普遍存在相似性,因此手機或其它設(shè)備上的那些基于指紋的安全系統(tǒng),要比想象中的脆弱的多。
系統(tǒng)的漏洞在于,用于身份驗證功能的指紋傳感器并不會捕捉用戶指紋的完整圖形,相反,它掃描儲存的只有指紋的部分區(qū)域,而且許多手機還允許用戶在系統(tǒng)里錄入多個手指的指紋。只要用戶的指紋與系統(tǒng)里保存的區(qū)域指紋相匹配,手機就會解鎖。據(jù)研究人員推測,不同人的指紋區(qū)域之間可能存在足夠的相似性,足以用來制造出虛假的“超級指紋”,從而騙過手機的指紋傳感器。如此看來,指紋識別這種生物技術(shù)確實存在著一定的漏洞。
寫在最后
但其實我們認為,任何技術(shù)都沒辦法做到真正的安全。而技術(shù)的迭代就意味著并沒有100%的絕對安全,但安全問題歷來都是攻防對抗不斷升級的,所以安全系統(tǒng)的設(shè)計也從來不是單點依賴,更為重要的問題是我們?nèi)绾畏婪丁?/p>
責任編輯: