手機指紋識別遭質疑 安防初衷顧此失彼

手機指紋解鎖的發家史可追溯到上世紀九十年代。

而將指紋識別真正拉到現實中的是iPhone 5s，於2013年上市。

此後，三星、華為、HTC、小米、魅族等都競相推出指紋解鎖手機。

指紋解鎖帶來巨大便利的同時也帶來不容小覷的安全隱患。

美國紐約大學和密西根州立大學的研究指出，利用人類指紋某些共同點製作的虛假指紋可輕易地騙過智慧型手機的指紋傳感器。

廠商研究指紋設計如何別出心裁，可不能忽視有效防衛用戶的手機安全才是指紋解鎖的研發初衷。

指紋解鎖可輕易破解?

指紋識別能夠讓人快速地將手機解鎖，相較於傳統的數字解鎖和圖案解鎖有更高的安全性。

指紋是獨一無二的，或許正因如此，許多人都覺得可以高枕無憂。

但美國紐約大學和密西根州立大學研究人員日前發布的一項研究成果顯示，通過計算機模擬設計一系列人造的「主指紋」，與指紋傳感器中的真實指紋匹配率高達65%。

由於用戶在記錄指紋時通常會多錄幾個指紋，且手機上的指紋傳感器尺寸很小，只會掃描指紋的一部分，只要找到指紋共同點，就可以解開手機。

蘋果對此回應稱，開發Touch ID指紋技術時，曾測試過多種不同的攻擊方式，不正確指紋與iPhone指紋系統的匹配成功率僅1/50000。

但此前由於系統升級，已出現不用指紋解鎖就可以看用戶手機相冊通訊錄等隱私的情況。

三星和HTC在此前的世界黑帽子大會上已被確認利用系統漏洞破解了安卓系統，黑客可順利獲取用戶指紋。

其他安卓手機生產商在生產過程中也常會降低安全級別，美國聯邦政府Odin項目經理克里斯·波赫寧稱，現在對隨機找到的一部手機展開攻擊的門檻非常低。

花樣百出指紋解鎖成標配

iPhpne 5s推出指紋識別技術後，許多手機廠商也陸續跟進。

指紋解鎖已成用戶手機體驗的重要衡量標準之一，是智慧型手機的標配。

目前市面上的手機指紋識別方式為刮擦式和按壓式，如HTC One Max、vivo Xplay 3S採用FPC的後置刮擦式;三星Galaxy S5採用Synaptics 的前置刮擦式;華為Mate 7則採用了FPC的後置按壓式。

指紋識別位置大體分為幾部分：螢幕下方的圓形、橢圓和長矩形按鈕。

由於用戶傾向於拿起手機直接解鎖，要給手機翻面的體驗不如在正面解鎖來的要好。

但隨著手機螢幕不斷擴大，home鍵的生存空間越來越小，將指紋識別融入螢幕成為新趨勢。

手機巨頭正在追求正面屏占比，將指紋識別融入螢幕是個難關， iPhone 8正在攻克，三星S8為了趕上發布日期，則將識別位置又放在了手機背面。

CrucialTec公司近日宣稱已拿到透明指紋傳感器專利，這項技術能增強螢幕面板上某個固定部分的靈敏度，使其可以用於指紋識別。

華為、OPPO、vivo和LG都屬於CrucialTec陣營，智慧型手機業或又將掀起新潮。

高安全風險背離設計初衷

目前各大手機商都將大部分精力放在指紋識別位置上。

但之前網絡上就有各種手機指紋被解鎖的事件。

上述研究也敲了一記警鐘。

專家警示：「如果我想做的是拿你的手機，使用你的Apple Pay去買東西，如果我能破解1/10的手機，那麼情況就很嚴重。

」

有手機商已經意識到這個問題，三星Galaxy S8、華為P10、LGG6、小米6都將設有虹膜解鎖技術。

虹膜只有DNA才能超越它，且不像指紋有被複製的風險，安全性比指紋高。

面部識別也是一個新的研究方向，2015年的漢諾瓦展會上，馬雲就當眾演示了Smile to Pay掃臉技術，也就是「刷臉支付」。

目前自帶臉部識別的手機太少，ThL糖葫蘆手機新推出的新一代旗艦產品——ThL美猴王是較為人知的一部。

不管是什麼樣的解鎖方式，都會有其缺點，但是在追求技術先進的同時，也要牢記維護用戶隱私安全才是各個解鎖方式的使命，不能顧此失彼。