手机的指纹解锁真的安全吗?

用户64052857816


欢迎在点击右上角关注:「太平洋电脑网」,不定时放送福利哦。

这个问题,在国美U9的发布会上,我跟他们的产品经理讨论过这个问题。他们表示,指纹识别看起来,作为解锁方式是够用的,但是在绝对的安全上还是差强人意。同时,如果作为隐私保护的话,不够便捷也不够用。这就是国美U9设计了声纹识别、人脸识别、指纹识别的原因之一。

指纹足够安全吗?

在大多数的情况下,指纹是足够使用的。或者说,作为手机的第一道安全锁,这是足够的。

指纹识别模块是通过特定的感应模组实现对于个体指纹特征的识别,然后收集。存储。当用户想要通过相关的测试获得某些权限的时候,就需要指纹识别调用,对用户进行验证,通过验证就会获得权限。

指纹识别的方式主要是:光学式、电容式、射频式

光学式就是利用光线反射成像识别用户指纹,但是指纹模块对使用环境的温度湿度要求相对较高,模组较大;

电容式利用硅晶元与导电的皮下电解液形成电场,指纹的高低起伏会导致二者之间的压差出现不同的变化,描绘出用户的指纹图案,跟录入的指纹作为对比。缺点就是需要开孔。

射频式靠特定频率的信号反射来探知指纹的具体形态,能够深入到手指的表皮层去控测里层的纹路,来获得指纹图像。而且无需接触到手指,不需要开孔。不过,成本也相对较高。

指纹识别还是存在这些缺点:指纹识别都是采用图片匹配算法,并非是真正的生物识别算法技术,而图片匹配软件的相似度带来的隐患就是识别精准度出现偏差。虽然指纹重复率极小,大约150亿分之一。苹果表示他们的指纹识别的出错率是五百万份之一。

不过,去年《每日邮报》报道,纽约大学和密歇根州立大学的研究人员,他们开发的“万能指纹”解锁成功率高达65%,甚至能够进入支付。

此前就有报道爆出橘子皮和透明胶带在一定条件下能够解开指纹锁的新闻和实验。不过条件也相对苛刻。

指纹识别安全吗?安全,但是不够用

总体上说,指纹识别是安全的。尤其光是在解锁的时候,基本上很少出现别人刷自己的手机,用他的指纹能够打开自己的手机。(当然,出现过手机的指纹模块被损坏后就很轻易通过的报道)

所以,如果光是用来解锁的话,这是够用的。但是问题在于,不能光是用来解锁的话,指纹识别已经不够用了。

我跟国美的产品经理沟通的时候,他们就表达过这样的想法:现代人对隐私越来越重视了,那么手机的安全性就越发重要。他们希望通过三重防护的方式来保护手机和手机的资料。

三重识别

现代人越来越注重到隐私的问题,因为指纹识别已经不够用了。国内U9打造三重识别就是为这些需求。声纹识别、人脸识别、指纹识别三大安全防护互补。

通讯隐身

平时即使手机上锁了,没有解锁的情况下手机有来电,就会出现相关的来电显示人。但是,如果开启了通讯隐身功能之后,就不会出现这个问题。你需要人脸识别或者是指纹识别,才能看到是谁打来电话。

相对来说,人脸识别会更加方便。

应用固定和通知禁空

如果把手机给别人看,最怕的是什么?就是这个人打开了你不想他打开的应用,例如微信和QQ等应用,涉及到你自己的私隐。但是普通的手机,只要打开了指纹解锁就会畅通无阻的使用了。

国美U9手机的应用固定模式后,你手机只能锁定在该应用中而且不经解锁没办法退出,同时手机也会开启通知禁空的模式,将通知栏锁定,推送做到完美隐藏。保护你的隐私。

当你本人使用的时候,人脸识别一旦识别到你的,就会自动退出这些模式,方便快捷。

安全模式

很多的手机都用安全模式,但是安全模式之下,指纹验证就能就能解锁了。不过国美U9的不一样。 国美U9手机的安全更像是一个保险箱,需要三重验证:

①解锁手机后得依托指纹识别登陆,进去安全模式得;

②登陆界面需要验证面部信息;

③面部信息通过后,你要依托你的声纹信息读出一连串的数字来获得第三重认证

安全系数大大增长!

国美U9本身是一款不错的手机

在配置上,国美U9搭载联发科八核心处理器、6GB大运行内存,有64G或者128G的容量选择。同时,它还支持TF卡!玩游戏没问题!

国美U9手机搭载一块6.18寸2246x1080的刘海IPS屏幕,高达95%的NTSC色域。在前置上,国美U9搭载了1600万像素前置摄像头,f/2.0大光圈。广视角同时也支持4合一像素,实现2.0μm大像素效果。自拍效果相当不错!

美国U9手机的背面采用了简洁的设计,双摄、闪光灯、指纹和GOME的logo在中线上布局。在背面上用上了微纳米的印压工艺,使得机身在不同的角度会有不同的光线色彩。这样的颜值可以说是相当不错的了!

它的后置配备1200万像素+500万像素彩色双摄,主摄像头支持PDAF相位对焦,拥有1.25um大像素,f/1.8大光圈,提供实时人像虚化模式和美颜模式。其中美颜模式基于专业定制的Arcsoft算法,提供更加自然的美颜拍照。


太平洋电脑网


随着智能手机的发展和移动支付的应用,很多人都把指纹作为手机锁屏和支付验证的一种安全手段。但是,看似“安全”的生物识别技术,却暗藏风险。

  据悉,人类的指纹是为了增加我们的触觉敏感度和摩擦力进化出来的。众所周知,每个人的指纹都是独一无二的,世界上没有两人会拥有安全相同的指纹。因此,指纹被用于许多场合,识别不同的人。比如,公司大楼里会使用指纹作为通过的凭证。

  但是,所有人的指纹都可以归纳为三种类型:弧形纹(arch)、箕形纹(loop)、以及斗形纹(whorl)。世界上60%至65%的人有着箕形指纹,30%至35%的人拥有斗形纹,5%的人拥有弧形指纹。

  而美国两所大学的研究人员所发明的万能指纹正是由这三大种类的指纹拼凑出来的。据了解,这种被研究人员创造出的指纹,解锁手机的成功率高达65%。

  但是,65%看似不高,但实际上已经对指纹识别安全性提出了严重挑战。目前,市场上主流的应用于智能手机的指纹识别技术基本上都是基于电容传感识别原理:通过人体的微电场与电容传感器间形成微电流,指纹的波峰和波谷形成电容高低差,进而描绘出指纹图像。

  目前,很多手机厂商在指纹保护方面,都是采用芯片级的安全解决方案,把手机从硬件与软件上分成安全区与普通区两个区域。安全区属于硬件加密级别,第三方程序无法访问。不过,指纹图像的匹配过程需要由软件实现,这为黑客们提供了破解的入口。

  不过,业内人士认为,手机通过指纹传感器采集用户指纹信息,并将完整的指纹信息存放在指纹Flash中。由于此时指纹信息没有经过硬件加密处理,容易被破解,从而造成用户的指纹信息泄露。

  万能指纹背后的工作原理不只是利用了人类手指上常见的指纹,它还利用了手机指纹识别器的一个漏洞。由于手机指纹识别器会受到体积的限制,其拍摄出来的指纹图片会非常小。为了确保指纹记录的完整,它必须对你的手指拍摄数张照片才能完全记录那根手指的指纹。这一点,使用指纹识别的人都深有体会。

  同时,手机一般允许用户记录多个手指的指纹。但是,验证时,只要给出的指纹符合存储的任何一根手指中的任何一张指纹图片,验证就会成功。这,就是指纹验证系统中最大的漏洞。

  纽约大学教授Nasir Memon表示道:“这就像你有30个密码,而入侵者只需要猜对一个。”

  指纹识别器被大量的使用在最新的安卓手机,以及苹果iPhone 5以上版本中。苹果公司表示,在只存储一根手指的情况下,其指纹识别出错率为五万分之一,即0.002%。

  此外,苹果公司的发言人表示,iPhone还有其他的安全功能来保障没有人可以轻易破解你的iPhone。比如在重启或开机之后,iPhone需要用户首先输入密码才能开启指纹验证。


天极网


自从苹果iPhone5s发布之后,指纹识别技术开始被人们所关注。现在几乎成为智能手机必备的一个卖点。通过指纹解锁手机、加密资料甚至是支付已经成为常态。在很多人的概念里,指纹加密要比密码更为安全,但真是这样吗?

  指纹识别

  就像世界上不存在完全相同的两片树叶那样,指纹的确具备独一性。即使孪生双胞胎的外貌再相像,也可以通过验证指纹来对两人进行相互区分。

  不能否认,指纹识别器到手机系统之间的部分,是相当安全的。从硬件到软件,每一家厂商都在这个环节下足了功夫。有专门负责加密的硬件,有专有的传输协议,有防止破解的多重防护,一个强大加密网络把他们紧密联系起来,已经安全到几乎无法破解。

  如果将指纹系统比作一把锁,这里就相当于锁芯的部分,而且这个锁芯近乎无敌。但是,如果有人复制了钥匙……

  指纹获取太容易

  虽然指纹具有唯一性,但指纹在我们的生活环境中太常见了。我们在做任何事情的时候都不可能把双手扔在家里或者藏匿起来。手会和各种东西接触,让我们在各种各样的环境中都留下了指纹。

  不论你愿不愿意,都在到处洒落指纹信息,让别人有条件窃取并伪造你的指纹。不相信的宝宝可以仔细看看自己手机上,是不是也留下了很多指纹。可以说,你在“锁”上留下了“钥匙”!

  之前就有人通过黏土、医用硅胶制作了假指纹,成功的骗过了手机上的指纹识别。甚至可以进行支付宝付款转账等操作。而且现在连淘宝上都有制作指纹膜的工具出售,可以说仿制的成本相当的低。

  指纹识别为何流行?

  既然如此不安全,那指纹识别为何流行起来了?因为指纹是最方便的加密方式。手机不加密方便但不安全,手机加密码安全但不方便!而指纹正好处于两者之间,在方便和安全上找到了一个可以接受的平衡点。

  在手机上,即使有机会破解指纹,也不能保证窃密的投入与收益相当,指纹识别拉高了窃密成本和风险。但是随着各种移动支付的兴起,指纹识别还直接与个人财产紧密关联,那指纹识别还会安全么?只要窃密的收益大于投入值得,一定会有人破解。不难想象在移动支付等新应用方式兴起之后,指纹搜集、破解也一定会形成一条产业链,所以如果真相信指纹比密码安全,恐怕会损失惨重。


摄影养成记


记得有过一个新闻,用橘子皮成功解锁手机!

其实并没有那么容易,当我们指纹接触到指纹识别器上,会形成一个二维图形,如果和你录入的指纹一样那就会解锁成功!

有一个前提就是你的手指指纹清晰的留在了识别器上,而用橘子皮的湿度让指纹清晰,而且成功的几率非常非常低!指纹解锁给我们带来的便捷,同时也带来了安全隐患!

大家可以把涉及到钱的APP取消指纹支付,当然互联网没有绝对的安全,真想盗取你的钱,也不止指纹这一个途径!

最后终结,我觉得比起4位数学密码,指纹更安全些!


信修夜



我觉得,在没有什么其他高科技手段的情况下,挺安全的,毕竟有时候连我自己都得试好几次才能用指纹打开。


最起码比面部识别安全,我的手机比我小12岁的亲妹妹可以用她的脸来识别打开。

在科技这么发达的今天,我觉得没有什么是真的安全的,也不要寄希望于绝对的安全。

就拿我来说,我只是一个打工的,如果我的手机放在办公室里,那么其他人用他们的指纹是不可能打开我手机的,而他们也不会因为想看我的手机而处心积虑动用其它高科技手段来打开,那么我的手机就是安全的。

也不排除有人会趁我睡着,那我的手指来开手机的情况。


菩提是只猫


指纹识别虽然从理论上来说具有唯一性、十分安全。但实际上很容易被人复制破解(这也是为什么手机重启后要求输入密码)。用指纹套等等很容易就能解锁,甚至之前还有用橡皮泥就解锁苹果手机的视频出来!

不过,随着科技的发展,这两年在指纹识别技术上也有很大进步。例如金立手机上的活体指纹识别,可以识别出是否是真人,安全性很高。再比如华为p9去年的

3D指纹识别,虽然安全性比不上金立,但同样提高了指纹识别的安全,防止指纹图像解锁。另外小米5S上的超声波指纹识别和未来可能运用到手机上的光学指纹识别安全性都不低。(不过个人认为金立的安全性最高,非水军)

另外这两年指纹识别这种生物识别技术也在逐渐被别的技术给替代。例如去年三星Note7上搭载的虹膜识别还有今年iPhone8很有可能搭载的3D面部识别,安全性也都很高。相信生物识别技术的安全性能越来越高,让消费者安心、放心。


科技猪猪


之前有个用瓜皮解锁手机的新闻,把消费者吓惨了。

感觉自己手里的手机,好像随时立马立刻就要被搞定了。

其实用瓜皮解锁吧,也没那么简单的。

从技术上来说呢,现在的主流指纹解锁,都是电容式指纹。

电容式指纹呢,就是手指跟一层电镀层接触,然后手指里面的体液就会导电。

因为指纹是凹凸不平的,就会形成图像。

指纹模块呢,就可以识别出来一个二维的图像。

那么瓜皮破解指纹的关键就在这里了,瓜皮上绷一个导电纸,或者导电笔画一个指纹。

那么指纹模块就会读取出一个二维图像,只要这个二维图像和数据库里面那个差不多呢,就可以解锁了。

这就是二维指纹图像的缺点。

那么如果我们用的是超声波指纹解锁呢,超声波就是发出去,打在指纹凹凸不平的表面上,然后反射回来。

这中间就有时间差,就可以以此计算指纹的三维模型。

正所谓横看成岭侧成峰,三维模型难模仿,你要想骗过超声波指纹识别呢,就要难一些。

你不仅要得到二维的指纹图像,还要知道指纹纹路的深浅。

那么电容式指纹就无药可救了吗?

其实也不是。

联想的ZUK系列,出过一个湿手也可以解锁的电容式指纹。

它用的是高清电容式指纹,可以通过高清的图像,识别出三维的指纹模型,虽然不如超声波精确,但是也够用了。

除此之外就是光学指纹,也就是前段儿VIVO发布的那个屏下指纹。

这个东西都不用导电笔,直接一个二维指纹就可以破解。

但是光学指纹有一个特点,它可以通过活体识别技术来增强安全性。

医学领域有一个叫静脉识别的技术。

是说红外线可以穿过手指,打到血液里。

血液里的血红素会和红外线产生反应,形成静脉图像。

每个人的静脉图像都是独一无二的,所以可以作为指纹解锁的辅助信息,用于识别是否是本人以及真人。

甚至还可以测心率,测血压呢。

所以这个指纹安全问题呢,是一个很复杂的问题。

除了以上的方面呢,还有机械学习的参与。

也别觉得面部识别就准确,苹果的Face ID,你输入几次密码之后,就会记住你的脸,这就是机械学习的弊端。

虽然总会有破解方法呢,但是指纹安全也在不断进步。

绝对的安全是不可能滴,但是相对安全,还是可以滴!


学写作的丧失


回顾指纹在手机上的大范围应用可以发现,其更多解决的是交互方面的问题,让用户使用起来更为方便,安全反而是相对次要一点儿的特性。例如:

1、解锁依然可以通过密码进入,如果设置超级简单的密码,指纹百分百安全,意义也不大。

2、被认为需要很高安全保障的支付应用,同样可以通过密码完成。

3、多数指纹自带触控效果,可以实现一些功能,例如唤醒手机,作为拍照按键等。

所以,如果结合手机的应用来谈指纹的安全性,范围有些小。如果单纯的说指纹的安全性问题,绝大多数情况下还是可以保证的。曾经有不少关于指纹未必安全的报道,个人非常认同这些观点,因为技术在发展,安全技术和单纯破解指纹的技术在不断发展的,如果出现发展不平衡的问题,就可能会出现一些不安全的情况。

随着手机融入到生活的各个方面,手机本身相对存储在手机上的数据来讲,重要性要低的多。例如,如果手机丢了,或者被破解进入了,但是数据安全,可以在很大程度上减少用户的损失。而手机上数据的入口并未手机一个,通过网页,电脑客户端都可以进行操作,这些入口的安全性需要格外的去重视。

所以保证手机安全,可能有两点需要关注:

1、和没有指纹之前一样,要重视各种密码的安全性,账号的安全性。

2、选择有保障的设备,指纹虽然安全,但系统如何利用指纹更为重要。

3、用户自身要提高安全意识,自己被骗了,再安全的技术也无法保证。

一般来讲,凭借单纯的一项技术是很难达到绝对安全的,随着人工智能技术的发展,手机未来或许会具备更多生物感知能力,就和我们人一样,辨别一个事物时通过综合的方式来判定。在这样的基础之上,手机再辅助一些安全特性较高的技术,例如指纹,虹膜等,让整体安全性更有保障。

手机的指纹解锁真的安全吗?这里简要的回答是:不安全。


MLTech


没有谁敢说手机的指纹解锁安全,之所以成为了手机的标配只是因为其方便性而不是安全性。

无论手机厂商如何吹嘘,指纹识别本身并不安全,手机厂商可以通过各种安全手机段手机系统以及其它厂商无法从手机中读取到指纹信息,这就能说明指纹识别安全了么?没有!

指纹识别是否安全要看三方面:指纹本身是否会因为手机进行识别时泄漏?手机中的指纹识别模块是否有问题(比如不同的指纹识别不出来或相似的指信息无法区分)?指纹在生活中泄漏导致更深层次的安全问题?

相信第一个问题现在很多手机厂商都已经做到,所以只要是大品牌的手机这方面还是有保障的。第二个问题已经出现了,原因是有的供货商指纹识别模块有有问题,而部分手机厂商过分追求指纹识别速度所以有时候无法分辨两个相似的指纹信息。对于第三个问题是无法避免的,因为即便不用这类手机都会导致指纹信息的泄漏,只是指纹信息泄漏后手机厂商是否能对假指纹信息进行识别才是关键,当然这是矛和盾的关系,即便解决了现有的造假技术,新的造假技术出现后是否还能应对?


书虫数码评


谢邀!喜欢,就关注下~

自苹果iPhone 5s带来了指纹解锁功能后,世人看到了指纹解锁在智能手机的可行性、方便性、安全性,众多的手机厂商纷纷跟学苹果iPhone 5s,一时之间,指纹解锁功能几乎成为了智能手机的必备功能,没有指纹解锁功能的智能手机,都不好意思售卖千元以上。

然而时隔多年,苹果公司带来了新的苹果手机:iPhone X,有别于以往的外观、功能设计,取消了指纹解锁功能,用Face ID代替了它,Face ID就是我们挂在嘴上的人脸解锁功能。

为什么它没有采用指纹解锁?

不知道有多少同学会好奇,苹果iPhone X为什么取消了指纹解锁的功能,而采用Face ID?按照常理来说,既然是苹果公司开创了新的解锁方案,理应更加深入优化,让指纹解锁更加优秀。有同学认为之所以取消指纹解锁,是因为苹果iPhone X要采用全面屏设计,如果加入指纹解锁功能就得在机身上开孔占位置,对于想要轻薄、小巧的苹果iPhone X来说,这点是不可取的做法。

的确,苹果iPhone X取消指纹解锁功能是为了机身减负。但在吉普看来,这只是其中一个原因,还有另一个原因是因为指纹解锁没有人脸解锁方便、安全,或者说指纹解锁不是绝对安全。什么,人们不是常说指纹解锁是很安全解锁方式吗?吉普,您在瞎说吧?

真的绝对安全吗?

是的,虽然我们的指纹的唯一性是很强,但是智能手机却不是唯一的。从整个人类来看,我们的指纹大致上可以归类为三类,它们分别是弧形纹、箕形纹、斗形纹,据不完全统计,60%-65%的人是箕形指纹,30%-35%的人是斗形纹,5%的人是弧形指纹,这个数据不是绝对准确,只是一个大概。

但如果把这三种指纹(弧形纹、箕形纹、斗形纹)混合在一起,就有可能形成一种新的指纹。根据这一理念,纽约大学和密歇根州立大学因此发明了万能指纹,然后再根据智能手机指纹解锁的小漏洞,就能达到解开智能手机的目的。

而智能手机指纹解锁的小漏洞是什么呢?如果是用了智能手机的指纹解锁功能的同学,那么在录制指纹的时候,我们往往要录制好几遍,智能手机上的指纹解锁才能成功保持。为什么要这么做呢?是因为智能手机上的指纹识别器受到了体积大小、功能的限制,一次录制指纹的图案不够完整,需要多次录制才能成功。

另外智能手机可以允许用户添加多根手指的指纹。基于这两点,万能指纹只要匹配其中成一根指纹,自然就有解锁智能手机的可能。给出的解锁可能性是65%可能性,对于这个「可能性」吉普打心底不信,这个数值可能会更小一点,但始终存在被解开的可能性。

这点可能性,对于很看重保护用户隐私的苹果公司来说,是不可取的。所以苹果iPhone X取消了指纹识别不仅仅是因为设计上与创新上的问题,还有一些安全上的考虑。

如果您有什么想说的,可以在评论区留言,一起讨论。如果你喜欢我的文章,动动手指「关注微博 @科技吉普」,就是对我最大鼓舞!


分享到:


相關文章: