iPhone5S指紋識(shí)別安全引爭(zhēng)議:指紋存儲(chǔ)安全很重要
這一次蘋果的新品發(fā)布會(huì)被業(yè)界普遍評(píng)論是乏善可陳,唯一的亮點(diǎn)就是iPhone5s的指紋識(shí)別系統(tǒng),智能手機(jī)的安全性因?yàn)橹讣y識(shí)別又提高了一步。
其實(shí)不僅僅是安全性,指紋掃描功能完全可以替代原先的密碼輸入。在蘋果iPhone5S的演示中,解鎖手機(jī)時(shí)你不再需要記住和輸入復(fù)雜的密碼,在蘋果應(yīng)用商店里購(gòu)買軟件的時(shí)候,你也只需輕輕一按就可以解決一切,指紋,這個(gè)永遠(yuǎn)帶在你身上的獨(dú)一無二的鑰匙,讓密碼被破解的可能性幾乎降為零。
但是前谷歌安全大師,安全領(lǐng)域?qū)<沂媛鼌s在此時(shí)唱起了反調(diào)。他說,指紋識(shí)別在本地存儲(chǔ)指紋照片方面,其存儲(chǔ)位置必須非常安全。iPhone5S的上市將會(huì)讓指紋成為那些梁上君子的偷盜新目標(biāo)。
這個(gè)擔(dān)憂其實(shí)不無道理,指紋信息是一種非常敏感的個(gè)人隱私,即便現(xiàn)在,有的時(shí)候立字據(jù)的時(shí)候也都要按手印,之前也有過案例,一些犯罪分子在獲取了他人的指紋信息之后,制作出橡膠材質(zhì)的指紋套,就可以順利打開指紋識(shí)別的門禁。
原本獨(dú)一無二的指紋信息被存入了手機(jī),會(huì)不會(huì)有被盜的風(fēng)險(xiǎn)?越來越普及的指紋掃描功能到底有沒有安全隱患?使用指紋代替原先的密碼輸入會(huì)不會(huì)得到消費(fèi)者的認(rèn)可?
IT專家張鵬表示,指紋識(shí)別技術(shù)并非萬無一失。
張鵬:只要是指紋識(shí)別它都會(huì)有一個(gè)與指紋對(duì)應(yīng)的數(shù)據(jù)存儲(chǔ)在里面。手機(jī)你的指紋的數(shù)據(jù)跟個(gè)人的ID是能對(duì)應(yīng)的,如果有知道這個(gè)人是誰又有他的指紋,那就確實(shí)會(huì)有這樣的一些問題。但科技的發(fā)展一定都包含著一些潛在的風(fēng)險(xiǎn),是不可避免的。
針對(duì)消費(fèi)者的疑問蘋果官方新聞發(fā)言人在蘋果新品發(fā)布會(huì)之后就表示,TouchID技術(shù)不會(huì)將用戶的指紋信息外泄或者上傳至iCloud云服務(wù)。只有在需要確認(rèn)用戶信息的時(shí)候才會(huì)被調(diào)用。360網(wǎng)絡(luò)病毒博士石曉虹也表示,iPhone5s手機(jī)并不會(huì)在設(shè)備上儲(chǔ)存用戶指紋的真實(shí)圖像,TouchID系統(tǒng)只會(huì)記下用戶的指紋數(shù)據(jù),而這些數(shù)據(jù)是經(jīng)過加密技術(shù)處理保存在iPhone的處理器當(dāng)中。
蘋果到底是用什么格式來存的這個(gè)指紋,存在什么地方。這個(gè)取決于蘋果用了什么樣的算法,格式,加密的存儲(chǔ),這個(gè)一般的小偷是不會(huì)有什么辦法的。
金山反病毒專家李鐵軍則認(rèn)為任何安全都是相對(duì)的,對(duì)于行業(yè)內(nèi)專家來說,復(fù)制或讀取存儲(chǔ)器信息并不是困難的事。
李鐵軍:安全是相對(duì)的,你不可能做到絕對(duì)的安全。對(duì)于泄露的問題要看是什么情況。這個(gè)手機(jī)它沒有說把指紋信息傳到蘋果的網(wǎng)站上,它只是在它手機(jī)的里面來作驗(yàn)證。這中間的風(fēng)險(xiǎn)僅僅在于這部手機(jī)丟失了,剛好撿到這部手機(jī)的人是個(gè)黑客高手,他要精通怎么能把手機(jī)里的指紋信息拿走,當(dāng)然,這種概率相對(duì)來說還是比較小的。
電信專家項(xiàng)立剛表示,指紋辨識(shí)并不是首次被應(yīng)用在電子產(chǎn)品上。聯(lián)想生產(chǎn)的ThinkPadS440,以及摩托羅拉手機(jī)Atrix都已經(jīng)配有指紋辨識(shí)器?,F(xiàn)在,已經(jīng)有許多廠商開始研發(fā)眼球虹膜掃描器。作為一般用戶不必過分擔(dān)心安全問題。
12項(xiàng)立剛:說把指紋泄露出去了什么的,我倒覺得那么復(fù)雜還不如你拿個(gè)被子再用個(gè)什么的把指紋弄下來?,F(xiàn)在你到淘寶上隨便就可以買到指紋貼。
蘋果昨天也表示,凡是使用TouchID的用戶,還需要?jiǎng)?chuàng)建一個(gè)密碼備用。如果手機(jī)重起或者48小時(shí)內(nèi)未解鎖,手機(jī)到時(shí)將僅支持密碼解鎖,指紋則無法解鎖手機(jī),這樣可以阻止黑客繞開指紋掃描儀進(jìn)入手機(jī)。
IT專家張鵬指出,從用戶方便來說,指紋辨識(shí)解鎖操作起來比較簡(jiǎn)單,因?yàn)檫@樣使用者就不必去記一長(zhǎng)串帳號(hào)、密碼。盡管這種技術(shù)仍屬于初期發(fā)展階段,成本相當(dāng)高,但生物辨識(shí)將是未來電子產(chǎn)品的發(fā)展方向。
張鵬:它會(huì)讓機(jī)器跟人更加的一體化,能夠直接識(shí)別你的身份,包括未來直接的支付,它完全是根據(jù)你的生物信息來衡量的。我覺得科技的發(fā)展一定是要走向這個(gè)方向的。
相信未來,指紋識(shí)別、眼球虹膜、面部識(shí)別等等方便快捷的生物辨識(shí)技術(shù)會(huì)越來越多地出現(xiàn)在我們身邊,滲透在各個(gè)領(lǐng)域當(dāng)中。所以相信在未來,對(duì)這種隱私信息的保護(hù)和監(jiān)管也會(huì)越來越受到重視。
12