拍照时,小心你的生物信息被盗用

栏目:文章 发表于:2019-9-13 07:28查看: 16090
支付、识别身份、保护个人数据、银行账户管理,甚至出入管制区域……如今,技术已经成熟,能够通过指纹、声音、虹膜来辨识身份,而且迅速、简单、安全无差错、费用低廉,这一前景听上去是不是无比诱人? ...

  支付、识别身份、保护个人数据、银行账户管理,甚至出入管制区域……如今,技术已经成熟,能够通过指纹、声音、虹膜来辨识身份,而且迅速、简单、安全无差错、费用低廉,这一前景听上去是不是无比诱人?
  
  2016年,生物密钥市场估值为45亿美元,其中90%以上份额为指纹所占据,2017年卖出的手机里,使用指纹锁的超过一半。今年4月,法国里爾的一家商业中心与银行合作,首次测试指纹支付。此外,包括法国汇丰银行在内的多家银行允许用户通过最新款iPhone上的指纹传感器TouchID来进入个人账户。可以说,2017年,是生物密钥的应用元年。
  
  而且,大众对这一时尚趋之若鹜:一项针对超过14000名欧洲人进行的调查显示,有三分之二的人希望使用生物密钥来完成支付,81%的人认为指纹认证是最安全的手段。
  
  大错特错!科学家和黑客如今都十分肯定:盗用指纹根本不是难事,原因简单至极——相机画质日新月异的进步。
  
  “拍照时别再摆出表示胜利的V字手势了。”日本国立情报学研究所教授越前功的警告可能令你发笑。然而他专门就此课题所做的研究表明,指纹被盗的威胁真实存在。“在距离对象5。4米处用一台2000万像素的相机拍摄,我们就能从照片上复制出指纹来。用iPhone5的话,只要距离在30厘米内也都是小菜一碟。”而且,像素还会不断提高。越前功表示:“只需制作一只硅胶或其他材料的假手指,贴上偷来的指纹,就可以轻松骗过市场上所有的传感器。”看似万无一失的技术方案竟如此脆弱。
  
  更不可思议的是,在社交网络上,人人都自觉自愿地展示自己宝贵的生物特征信息。
  
  “网络盗用的威胁真实存在。”法国南巴黎电信学院教授伯纳黛特·多利齐评价道,“用一张Facebook照片骗过脸部识别软件已经不是天方夜谭。”那么指纹呢?“目前社交网络上显示的照片都压缩得很小,但它们的分辨率呈指数级提升,想必很快就能在网上找到任何人的指纹。”越前功解释道。
  
  漏洞不止这一个。“手机本身就很容易被黑客入侵。”美国密歇根大学教授阿尼尔·贾恩介绍道,“在手指放上传感器,而指纹尚未加密存入手机这一瞬间,一个简单的恶意软件就能够捕获指纹。”另外,生物信息数据库也不够可靠。谁负责存储信息以及安全?2015年6月,有超过500万美国人的指纹信息在美国一家就业指导中心遭遇黑客袭击时被盗。密码口令被盗还能更改,可指纹却只有一个……
  
  这些不尽如人意之处,无疑使生物特征密钥的所谓安全性打了几分折扣……研究者提出数个方案来改善现状,但这些方案非常烦琐,违背了生物特征识别旨在方便迅捷的初衷。
  
  既然生物特征密钥既不安全也不方便,那不就走进死胡同了吗?身份与安全公司工程师樊尚辩护道:“从人类工程学、成本和安全角度来看,它的好处毋庸置疑,只要能将某个物件或密码记忆和生物特征密钥结合起来。对于优化某些行政操作,如识别、定位逃犯、核查避难申请者,其优势仍极为显著。”
  
  所以,我们在删除可恶的密码前,最好再等上一等。密码作为纯想象的产物,只存在于思维,还不会那么快退出历史舞台。

相关阅读