iPhone5S指紋識別安全引爭議:指紋存儲安全很重要
這一次蘋果的新品發(fā)布會被業(yè)界普遍評論是乏善可陳,唯一的亮點就是iPhone5s的指紋識別系統(tǒng),智能手機的安全性因為指紋識別又提高了一步。
其實不僅僅是安全性,指紋掃描功能完全可以替代原先的密碼輸入。在蘋果iPhone5S的演示中,解鎖手機時你不再需要記住和輸入復雜的密碼,在蘋果應用商店里購買軟件的時候,你也只需輕輕一按就可以解決一切,指紋,這個永遠帶在你身上的獨一無二的鑰匙,讓密碼被破解的可能性幾乎降為零。
但是前谷歌安全大師,安全領域?qū)<沂媛鼌s在此時唱起了反調(diào)。他說,指紋識別在本地存儲指紋照片方面,其存儲位置必須非常安全。iPhone5S的上市將會讓指紋成為那些梁上君子的偷盜新目標。
這個擔憂其實不無道理,指紋信息是一種非常敏感的個人隱私,即便現(xiàn)在,有的時候立字據(jù)的時候也都要按手印,之前也有過案例,一些犯罪分子在獲取了他人的指紋信息之后,制作出橡膠材質(zhì)的指紋套,就可以順利打開指紋識別的門禁。
原本獨一無二的指紋信息被存入了手機,會不會有被盜的風險?越來越普及的指紋掃描功能到底有沒有安全隱患?使用指紋代替原先的密碼輸入會不會得到消費者的認可?
IT專家張鵬表示,指紋識別技術并非萬無一失。
張鵬:只要是指紋識別它都會有一個與指紋對應的數(shù)據(jù)存儲在里面。手機你的指紋的數(shù)據(jù)跟個人的ID是能對應的,如果有知道這個人是誰又有他的指紋,那就確實會有這樣的一些問題。但科技的發(fā)展一定都包含著一些潛在的風險,是不可避免的。
針對消費者的疑問蘋果官方新聞發(fā)言人在蘋果新品發(fā)布會之后就表示,TouchID技術不會將用戶的指紋信息外泄或者上傳至iCloud云服務。只有在需要確認用戶信息的時候才會被調(diào)用。360網(wǎng)絡病毒博士石曉虹也表示,iPhone5s手機并不會在設備上儲存用戶指紋的真實圖像,TouchID系統(tǒng)只會記下用戶的指紋數(shù)據(jù),而這些數(shù)據(jù)是經(jīng)過加密技術處理保存在iPhone的處理器當中。
蘋果到底是用什么格式來存的這個指紋,存在什么地方。這個取決于蘋果用了什么樣的算法,格式,加密的存儲,這個一般的小偷是不會有什么辦法的。
金山反病毒專家李鐵軍則認為任何安全都是相對的,對于行業(yè)內(nèi)專家來說,復制或讀取存儲器信息并不是困難的事。
李鐵軍:安全是相對的,你不可能做到絕對的安全。對于泄露的問題要看是什么情況。這個手機它沒有說把指紋信息傳到蘋果的網(wǎng)站上,它只是在它手機的里面來作驗證。這中間的風險僅僅在于這部手機丟失了,剛好撿到這部手機的人是個黑客高手,他要精通怎么能把手機里的指紋信息拿走,當然,這種概率相對來說還是比較小的。
電信專家項立剛表示,指紋辨識并不是首次被應用在電子產(chǎn)品上。聯(lián)想生產(chǎn)的ThinkPadS440,以及摩托羅拉手機Atrix都已經(jīng)配有指紋辨識器。現(xiàn)在,已經(jīng)有許多廠商開始研發(fā)眼球虹膜掃描器。作為一般用戶不必過分擔心安全問題。
12項立剛:說把指紋泄露出去了什么的,我倒覺得那么復雜還不如你拿個被子再用個什么的把指紋弄下來?,F(xiàn)在你到淘寶上隨便就可以買到指紋貼。
蘋果昨天也表示,凡是使用TouchID的用戶,還需要創(chuàng)建一個密碼備用。如果手機重起或者48小時內(nèi)未解鎖,手機到時將僅支持密碼解鎖,指紋則無法解鎖手機,這樣可以阻止黑客繞開指紋掃描儀進入手機。
IT專家張鵬指出,從用戶方便來說,指紋辨識解鎖操作起來比較簡單,因為這樣使用者就不必去記一長串帳號、密碼。盡管這種技術仍屬于初期發(fā)展階段,成本相當高,但生物辨識將是未來電子產(chǎn)品的發(fā)展方向。
張鵬:它會讓機器跟人更加的一體化,能夠直接識別你的身份,包括未來直接的支付,它完全是根據(jù)你的生物信息來衡量的。我覺得科技的發(fā)展一定是要走向這個方向的。
相信未來,指紋識別、眼球虹膜、面部識別等等方便快捷的生物辨識技術會越來越多地出現(xiàn)在我們身邊,滲透在各個領域當中。所以相信在未來,對這種隱私信息的保護和監(jiān)管也會越來越受到重視。
12