感謝AA的投遞

隨著5S的推出，出現(xiàn)了一些捧指紋識(shí)別的文章。這些文字初看有道理，但細(xì)想完全不是這么回事。指紋識(shí)別本身并不是新技術(shù)，應(yīng)用在手機(jī)上也不是頭一回。盡管5S采用了最新的技術(shù)來(lái)實(shí)現(xiàn)，但整個(gè)認(rèn)證的基本原理是一致的，即掃描指紋、對(duì)比驗(yàn)證、返回結(jié)果。這個(gè)流程，除了驗(yàn)證數(shù)據(jù)的獲取階段外，和傳統(tǒng)密碼別無(wú)二致。

既然指紋識(shí)別早不是新技術(shù)，為什么這么多年來(lái)都沒(méi)有取代密碼，而5S一出便有人高呼“密碼將被終結(jié)”呢？這些人真的是抱的實(shí)事求是的心態(tài)說(shuō)的這些話么？想想那些被頻繁調(diào)戲的指紋打卡機(jī)，心里就大致有數(shù)了。

那么我們先簡(jiǎn)單從輸入速度、輸入過(guò)程安全性、通用性、以及盜取難度等四個(gè)方面，看看指紋和密碼的優(yōu)勢(shì)對(duì)比。

輸入速度

以目前的技術(shù)來(lái)說(shuō)，即使是5S的技術(shù)，指紋識(shí)別速度依然算不上秒刷。其識(shí)別有一個(gè)過(guò)程，而且不排除誤差的可能。在當(dāng)前條件下，指紋識(shí)別的輸入速度對(duì)比傳統(tǒng)密碼并不占優(yōu)勢(shì)。如果密碼位數(shù)不是特別長(zhǎng)的話，不會(huì)有太大區(qū)別。

當(dāng)然，相信隨著科技發(fā)展，這點(diǎn)來(lái)說(shuō)指紋的優(yōu)勢(shì)會(huì)慢慢追上來(lái)。

輸入過(guò)程安全性

任何錄入過(guò)程都有一個(gè)錄入“介面”，以及之后的處理過(guò)程。要確保錄入安全性，從介面開(kāi)始就需要保證安全性。從這點(diǎn)來(lái)說(shuō)，指紋和密碼完全一樣，適用于密碼的破解方案也同樣適用于指紋。

有人說(shuō)蘋果一定會(huì)對(duì)指紋識(shí)別部分做如何如何的保護(hù)。其實(shí)這些保護(hù)也同樣適用于密碼。比如將輸入介面運(yùn)行于一個(gè)高級(jí)別權(quán)限的沙盒中，將已存儲(chǔ)密碼和或指紋加密并同樣以高權(quán)限限制的方式存放等等。

但該破的一樣可以破，破不掉的一樣破不掉，沒(méi)有區(qū)別，只是消耗相應(yīng)的時(shí)間而已。

通用性

指紋屬于生物誤別，以生物特征進(jìn)行判定。密碼可以根據(jù)你的喜好在不同的地方使用不同的密碼，這將取決于個(gè)人的安全認(rèn)識(shí)水平。有人說(shuō)密碼會(huì)容易被猜到，這也與個(gè)人有關(guān)。比如我的某個(gè)密碼是借用了以前扔掉的某臺(tái)電腦的電源序列號(hào)的排列組合，把我祖墳挖了也猜不出來(lái)啊。。

而選擇了指紋識(shí)別就沒(méi)有這么大的可選范圍了，你一共只有10個(gè)手指，還得考慮到手指受傷的情況。如果大量應(yīng)用指紋識(shí)別，一旦被破解，這些數(shù)據(jù)都將暴露。

當(dāng)然，你還可以像網(wǎng)上那些惡搞者一樣，選擇腳紋、你家的貓、或者你的RT之類的。不過(guò)相應(yīng)的問(wèn)題也會(huì)接踵而來(lái)，比如在公共場(chǎng)合解鎖，或者貓走丟了之類的。。

隱私及敏感性

密碼毫無(wú)疑問(wèn)也是屬于隱私和敏感的東西，但至少你有選擇權(quán)。你可以選擇你破Chu的日子作為密碼，也可以像我一樣隨便打開(kāi)機(jī)箱找個(gè)配件的序列號(hào)抄上。也因此，現(xiàn)在流行的密碼驗(yàn)證往往被放到網(wǎng)上，也就是在線驗(yàn)證。這是優(yōu)點(diǎn)也是缺點(diǎn)。

但毫無(wú)疑問(wèn)的，在目前來(lái)說(shuō)指紋不能這么做，因?yàn)橹讣y太私人太敏感。所以蘋果在發(fā)布會(huì)上明確申明不會(huì)上傳到iCloud。存在本地的指紋驗(yàn)證數(shù)據(jù)不能說(shuō)比放在服務(wù)器上就更安全或危險(xiǎn)，但一旦丟失，引起的問(wèn)題將不僅僅是你的應(yīng)用驗(yàn)證信息丟失這么簡(jiǎn)單。

盜取難度

盜取難度上，密碼應(yīng)該比指紋更具優(yōu)勢(shì)。因?yàn)橹讣y作為生物驗(yàn)證信息，例如人臉識(shí)別、虹膜識(shí)別等，是屬于“擺在明面上”的驗(yàn)證信息。也就是說(shuō)，答案就在那里，只是看你怎么去取得。

而密碼則記憶在大腦中，獲取密碼的難度同樣受到使用者水準(zhǔn)的影響，但對(duì)盜取者來(lái)說(shuō)，除了電影大片什么分析擊鍵頻率再猜出密碼（還居然在幾十秒內(nèi)就一次成功猜中。。）外，往往是需要直接“看到”錄入過(guò)程才可以獲知密碼，因此對(duì)于盜取者來(lái)說(shuō)，不確定因素更多。

注意這里說(shuō)的看到，一般是指真的看到。如果有人說(shuō)盜號(hào)木馬什么的，這已經(jīng)屬于侵入錄入介面了，參見(jiàn)上面的“輸入過(guò)程安全性”，這種攻擊方式同樣適用于指紋。

在剛剛提到的三種生物識(shí)別中，人臉識(shí)別盜取難度最低，即使未進(jìn)化到立體掃描，知道你長(zhǎng)啥樣配合3D打印，復(fù)制一張你的臉絕非難事。虹膜獲取難度最高，當(dāng)然隨著Google Glass之類的設(shè)備推出，不排除未來(lái)也成為可輕易獲得數(shù)據(jù)之一。指紋來(lái)說(shuō)，獲取難度位于中列，但畢竟指紋是暴露在外的，只要有接觸，就有獲取可能，甚至設(shè)備本身就是個(gè)很好的指紋收集裝備。

說(shuō)了這么多，只是想說(shuō)明指紋識(shí)別這項(xiàng)“老技術(shù)”在安全性上并不具備完全取代密碼的優(yōu)勢(shì)。在移動(dòng)設(shè)備上集成高精度的指紋識(shí)別功能，并不能說(shuō)沒(méi)有意義，拋開(kāi)帶來(lái)的隱私問(wèn)題外，優(yōu)勢(shì)主要體現(xiàn)在下面這些。

免記憶性

密碼的使用成本隨安全性增加而增加。如果在不同的地方使用了不同的密碼，記憶成本較高。

編碼與輸入過(guò)程均不受用戶認(rèn)識(shí)水平影響

密碼的安全性與使用者有非常直接的聯(lián)系。這包括了密碼的編碼方式，以及輸入時(shí)的安全防范意識(shí)。而對(duì)于指紋用戶來(lái)說(shuō)，就完全不需要考慮這些，死活一摁了事。

總的來(lái)說(shuō)，指紋識(shí)別的應(yīng)用，更多的是帶來(lái)便捷性而不是安全性。無(wú)論什么技術(shù)，蘋果一用必然會(huì)火，這已經(jīng)成了當(dāng)前市場(chǎng)的定律。所以預(yù)期在之后的一段時(shí)間內(nèi)，移動(dòng)設(shè)備集成指紋識(shí)別可能會(huì)成為一股風(fēng)潮。但這個(gè)系統(tǒng)倒底對(duì)安全性帶來(lái)多大幫助，對(duì)指紋這種個(gè)人敏感數(shù)據(jù)又會(huì)產(chǎn)生多大的威脅，還要看各個(gè)廠商在實(shí)踐中的努力。

　　推薦閱讀

　　阿里巴巴棄香港 轉(zhuǎn)求紐約上市

9月26日消息，據(jù)香港南華早報(bào)報(bào)道，銀行界知情人士透露，阿里巴巴已放>>>詳細(xì)閱讀

本文標(biāo)題：[評(píng)論]指紋識(shí)別安全性如何超越傳統(tǒng)密碼？

地址：http://www.sdlzkt.com/a/05/20130926/288518.html

 1/2    1  2 下一頁(yè)