未來趨勢 手機指紋識別技術安全嗎?

手機指紋識別技術

大陸新聞中心/綜合報導

蘋果新推出的iPhone 5s手機用上了指紋識別技術,用戶透過指紋可登錄商店、解鎖手機,十分便捷。只要將手指放在HOME鍵上,用戶即能解鎖手機,還可以透過指紋登陸iTunes商店,不必像現在這樣每次購買應用都必須輸入密碼。蘋果iPhone 5s手機的指紋識別技術,新穎方便。但部分安全專家卻表示,這種技術目前仍然存在安全隱患。

指紋識別技術引起爭議

蘋果新手機全球熱賣,其賣點之一的指紋識別技術引發了爭議,在設計上,指紋識別技術具有很好的防盜功能和個人手機內容的隱私保護。

『指紋』指手指表面由交替的『脊』和『谷』組成的平滑紋理模式,這些皮膚的紋路在圖案、中斷點和交叉點上各不相同,是唯一的。依靠這種唯一性,可以把一個人同他的指紋對應起來,透過和預先保存的指紋比較,就可以驗證身份。

蘋果公司發言人稱,該公司iPhone 5s設備的指紋識別功能不會在手機上存儲用戶的實際指紋資訊,指紋掃描系統只存儲『指紋資料』,且處理器會對這些資料進行加密,但這並不足以平息用戶的擔憂。據悉,美國參議員艾爾·弗蘭肯已經致信蘋果首席執行官提姆·庫克,希望就指紋識別技術的安全問題得到答案。因為一旦你的指紋被黑客盜取,黑客可以『冒充你的一生』。

據美國科技博客Gizmodo 9月23日報導,來自德國的黑客組織混亂電腦俱樂部近日稱他們已成功『利用簡單的日常方法』繞過了蘋果的指紋識別系統,並演示了如何從玻璃杯上獲取某人指紋後成功解鎖其iPhone 5s。

不過對於這種『破解』,瑞星專家唐威說『這種測試屬於極端情況下的演示,相比較之下,我更關注的是這種指紋識別技術在保護指紋資訊安全、保護手機資訊安全、保護用戶隱性資訊方面的防範。相較於這種極端的破解,資訊資料庫的洩露才是損失最大的。經過加密的資訊一旦被破解,將會造成連鎖反應。』但是他相信,蘋果公司在這方面一定會不斷地研發出新的技術來保護用戶的資訊安全。

日前,谷歌前安全主管舒曼·格斯梅傑姆德表示,當前指紋識別技術仍然不夠成熟,還存在不少隱患。他現在是美國安全創業公司Shape Security的副總裁。不過在進一步了解這一技術的更多細節後,格斯梅傑姆德說他自己也有可能會使用。更為重要的是,用戶指紋不會上傳至雲端,只會保存在手機上,這一點至關重要。格斯梅傑姆德說:『將一個包含用戶指紋資訊的中央資料庫放入雲端,這種行為是相當危險的。但蘋果公司擁有世界水平的安全專家,他們會提供相關建議,並攜手合作,找到一個理想的解決方案。』

生物特徵識別將成趨勢

蘋果公司並非第一家嘗試讓生物測定技術為消費者服務的公司。眾所周知,許多筆記型電腦、外部硬碟和電子錢包都已經在使用指紋識別器。諸如摩托羅拉公司、日本富士通公司和韓國泛泰公司等公司已經將指紋識別器裝入它們生產的手機,但是沒有一家公司帶有該識別器的產品獲得成功。

iPhone 5s的指紋識別功能並不只限於手指指紋,身體其他部位有紋路的地方都可以錄入並解鎖。繼之前的貓爪解鎖之後,各式各樣的解鎖方式都出現了,腳趾紋自然不用多說,還有用鼻頭的,更有日本的『奇葩』用乳頭解鎖。

隨著社會的發展,資訊時代的來臨,生物識別技術已經成為身份識別的熱門技術。生物識別技術主要是指在進行身份驗證時採用人的生物特徵(諸如指紋、虹膜、聲音、面孔、手形)來進行驗證。由於常見的鑰匙、智慧卡、密碼等存在著被盜用、複製、遺忘、丟失等危險,而人的生物特徵是無法被遺忘、失竊和複製的,因此,身份識別和資訊安全的未來發展趨勢就是採用生物識別技術。

唐威認為,未來這種和人體保持緊密溝通的可穿戴設備一定是電子產品發展的趨勢和潮流。『首先,運用人體的一些生物體徵進行加密,具有唯一性,相較於傳統的密碼也更安全。其次,這種方式也更便捷,以往我們總會建議用戶所有的帳戶不要使用同一個密碼,並且密碼應結合數字、符號和字母,以保障安全,而運用指紋識別則會帶來很多方便。』一旦生物識別技術得到推廣,人們使用電腦就會非常方便和安全,用戶不再討厭必要的安全性檢查,而IT開發商的售後服務工作也會減輕許多。

指紋識別技術未來應用廣

透過在iPhone 5s上增加一個指紋識別器,蘋果公司讓人們看到了智慧手機發展趨勢,未來用戶要進入工作場所、行動電子商務或現實世界購物和活動可能都要透過帶有生物識別技術的手機。現今,自動指紋識別技術已經廣泛應用於公安、海關、銀行等需要進行身份堅定的領域。隨著網路的發展,自動指紋識別技術又提供了一種解決網路積及資料庫安全和保密問題的新途徑。

瑞星安全專家告訴筆者,指紋識別技術將運用到越來越廣的領域。透過取代個人識別碼和密碼,生物識別技術可以阻止非授權的訪問。『在管理個人財務和資料時,可以防止盜用ATM、蜂窩電話、智慧卡、桌面PC、工作站及其電腦網路;在透過電話、網路進行的金融交易時,可以進行身份認證;在建築物或工作場所,可以取代鑰匙、證件、圖章和卡閱讀器;在醫院裡,可以驗證病人身份,例如輸血管理;在證實尋求公共救援、醫療及其他政府福利或者保險金的人時,也可以進行身份確認。』在這些應用中,指紋識別系統將會取代或者補充許多大量使用照片和ID的系統。

各種生物識別技術都具有其自身的特點和優勢,而指紋識別技術只是生物識別技術的一種。自動指紋識別技術的一個發展方向是利用生物識別技術的特點將指紋和其他生物識別技術相結合,實現互補。如把指紋識別技術和臉形結合,將臉形識別結果作為一種檢索,從而實現辨識模式下的指紋識別,這樣識別的速度將得到顯著提高。隨著科學技術的發展,未來我們的身份認證會變得更加具有唯一性、準確性、安全性。