指纹安全不是未来。(如果是的话,上帝保佑我们。)

指纹安全不是未来。(如果是的话,上帝保佑我们。)

9 月,苹果发布了新款 iPhone 5s。在众多更新中(令人惊叹的摄像头!更快的芯片!),Touch ID 传感器功不可没。借助 Touch ID,5s 用户可以使用指纹解锁手机并授权支付 App Store、iTunes 和 Newsstand 下载费用。这是消费者首次主流使用生物识别安全技术,这使得 Touch ID 成为一项绝佳功能。苹果称其安全可靠:指纹数据存储在手机处理器的隔离部分,不会与 iCloud 同步,并且禁止第三方使用。但 5s 可能不会是最后一款采用生物识别安全的设备。这带来了一个难题:我们是否已经到了为技术付出的代价大于回报的地步?

生物识别技术在理论上是一件好事。指纹是我们拥有的最万无一失的识别技术之一。据苹果公司称,只有五万分之一的概率,其他人的指纹的一部分可以随机与 Touch ID 匹配。这种独特性可以增强其他方面的安全性。最直接的应用是数字支付。今年早些时候,南达科他州拉皮德城矿业技术学院的 50 名学生将他们的指纹登记在一个试点项目中,该项目允许他们在校园商店购物。一家法国连锁超市参与了一项测试计划,用指纹和脉搏检测取代收银台的 PIN 码。

我们习惯于为了方便而交易个人信息。到目前为止,这些交易对我们有利。

问题是支付系统并不像我们希望的那样安全。以你的信用卡为例:一笔付款在处理过程中要经过一系列身份验证步骤,而每个步骤都容易受到攻击。例如,2012 年,四大信用卡公司的处理商 Global Payments 遭遇安全漏洞,150 万张信用卡号被盗,损失近 9400 万美元。去年夏天,联邦大陪审团起诉了一群东欧黑客,他们涉嫌在一系列协同网络攻击中窃取 1.6 亿张信用卡号。估计损失达数亿美元。

建立生物识别支付系统意味着将指纹数据交给有安全漏洞历史的公司。如果指纹无法复制,那可能就不是什么大问题了。但破解指纹并不难。数字指纹的激光打印输出足以让造假者伪造一个胶水复制品。(德国黑客组织 Chaos Computer Club 在推出 Touch ID 两周后就使用了类似的技术来欺骗它。)问题就在这里。

我们习惯于为了方便而交易个人信息。我们每天都在社交媒体和网站上这样做。信用卡要求我们交出数据,以便使用信用卡而不是现金。到目前为止,这些交易对我们有利,但这是因为系统始终包含一个例外条款。数字侵犯者可以更新社交媒体页面、更改密码或取消信用卡。但生物识别技术并非如此。指纹的最大优势——其独特性——也是其最大的弱点。一旦被泄露,你就再也找不回来了。

本文原载于《大众科学》2014 年 2 月刊

<<:  美国计算机科学家拒绝大规模监控

>>:  适合数字世界的摩托车头盔

推荐阅读

《夜色短暂,女孩,继续前行》:透彻分析这部魅力成长故事的吸引力

“长夜漫漫,姑娘,继续前进”——汤浅政明的精美视觉效果为森见富彦的世界增添了色彩2017年4月7日上...

《死亡公爵与他的女仆》第二季的魅力与评价:超出期待的剧情发展、人物深度的提升

《死亡公爵与他的女仆》第二季的号召力与评价《死神公爵与他的女仆》是改编自井上老师的人气漫画的电视动画...

飞行员在驾驶舱内睡觉可以提高航空安全性

航空公司飞行员经常精疲力竭。2008 年发生了一个极端的例子,当时一名飞行员和一名副驾驶在驾驶时睡着...

购买这款配有保护套的翻新 MacBook Air 可享受 75% 折扣

技术升级可以对任何人的工作流程或娱乐质量产生巨大影响。谈到电脑,人们强调寻找下一个大热门,但经过验证...

地衣可以由三种生物组成,而不仅仅是两种

地衣是真菌和其他生物的混合物,在我们周围随处可见,覆盖在路边的树上或生长在老建筑上。一个多世纪以来,...

图说:纽约现代艺术博物馆新设计和建筑展览中让我们惊叹的 7 件事

人类以令人难以置信和恐惧的方式改变了自然环境。他们能够改进和利用自然元素,在此过程中创造出新型的生活...

如何重置你的 Instagram 算法,让它不那么糟糕

当你打开 Instagram 时,你看到的内容只有一部分来自你在平台上关注的人。你还得听从应用程序的...

阴阳百鬼物语:全面回顾引人入胜的故事和人物深度

阴阳物语 - 阴阳百物语概述《阴阳师百鬼记》是一部改编自网易游戏制作的游戏的网络动画,于2020年1...

您应该了解的《大家的歌》:感人的评论和推荐点

我想让大家知道 - 我想让大家知道概述《我想让大家知道的事》是2006年6月在NHK教育电视台(现N...

关于 MAVEN 火星任务你需要知道的一切

Ustream 的直播流媒体视频今天我们要去火星了!火星大气和挥发物演化任务(简称 MAVEN)将于...

这些心理学家找到了一种更好的方法来教人们识别错误信息

抵御网络虚假信息的有力方法可能是接种数字疫苗:让自己接触常见的欺骗手段可能会帮助你在未来识别耸人听闻...

《蓝色彗星SPT莱兹纳》的号召力与评价:深度探秘经典机器人动漫

蓝色彗星 SPT Layzner——真实机器人动漫的里程碑式成就■ 公共媒体电视动画系列■ 原创媒体...

“葛饰北斋小姐”的魅力与名声:深入了解葛饰北斋女儿的故事

《北斋小姐》的号召力与评价《葛饰北斋》是一部 2015 年上映的动画电影,讲述了江户时代浮世绘艺术家...

你的隐私正在让 Meta 付出代价

据彭博社报道,Facebook 和 Instagram 的母公司 Meta 股价周四暴跌 26%,为...

时空扭曲让我们看到了一颗爆炸恒星的四种景象

尽管夜空通常看起来如此宁静,但仔细观察就会发现它不断在运动和变化。加利福尼亚州的帕洛玛中级瞬变工厂 ...