指纹识别手机安全

指纹识别手机安全

       如果您有关于指纹识别手机安全的问题，我可以通过我的知识库和研究成果来回答您的问题，并提供一些实用的建议和资源。

1.手机的指纹解锁真的安全吗？

2.指纹识别真的如传说中的那么安全吗

3.手机指纹识别到底安不安全

4.手机解锁用指纹安全还是用数字安全？

5.智能手机越来越高级，那么“刷脸”和“指纹”到底哪一个更安全？

手机的指纹解锁真的安全吗？

       手机使用指纹快速解锁图的是快捷，并不绝对安全。对于普通老百姓没有必要太担心这个问题。原则上，指纹解锁的安全性比数字密码锁高得多。

近年来，指纹识别已经成为智能手机的标准。只需扫描指纹，无需输入密码即可完成手机的开启、转接和支付功能。然而，根据最新研究，使用人工“假指纹”不仅可以解锁智能手机，而且成功率达到65%。一旦你的指纹信息被盗用并用于犯罪记录领域，问题就会变得严重，所以它并不像我们想象的那样安全。

民用指纹识别的可靠性远低于100%，准确率会随着时间和使用率的增加而缓慢下降。这也是为什么指纹解锁应该把密码解锁作为备用方案，否则如果你的手指破了或者指纹解锁无效，将不得不去售后服务部门解锁。当我们记录指纹时，我们会多次按下指纹识别器，事实上，我们会将你整个手指的指纹处理成一个图像。图像本身需要数据加密。如果我们使用传统的软件加密方法，很容易被攻破。

如果结合手机的应用来讨论指纹的安全性，范围就有点小了。如果单纯地提到指纹的安全性，在大多数情况下都是可以保证的。有很多报道称指纹不一定是安全的，这些观点是非常正确的。因为技术正在发展，安全技术和简单的指纹破解技术也在不断发展。如果发展不平衡，可能会出现一些不安全的情况。随着手机融入生活的方方面面，手机的重要性远远低于手机上存储的数据。所以现在人们对手机的安全才那么在意。

指纹识别真的如传说中的那么安全吗

       技术人员：我先用这个手机录一个指纹，我左手的拇指录入完毕了。现在可以看到这里面只有一个手指(指纹记录)，只有我左手的拇指可以开锁。换一个人试一下。

       记者：我解不了这个。

       在经过一些处理后，之前并没有录入指纹的记者，竟然能够解锁开机。随后，技术人员又将目前市面上一些主流品牌型号的手机逐一试验，记者在没有提前录入指纹的情况下，都一一将这些手机用自己的指纹成功解锁开机。

       除了指纹开机，利用指纹验证进行支付转账也是很多人目前经常使用的应用。记者拿出了自己的手机，打开了指纹支付这一功能。之后技术人员对记者的手机进行一些操作，接下来除了记者本人能用指纹转账之外，用桂圆、橘子皮甚至餐巾纸等物品代替指纹也同样能够验证通过。

       技术人员说，他们根据网上视频反映的手机指纹触摸键裂纹这个线索，通过在实验室里模拟裂纹图案，并进行了多次试验，发现破解指纹验证的关键在于指纹触摸键上的图案。于是技术人员拿一小块儿胶布或市面上流行的指纹贴，背面用导电笔涂抹形成图案，贴到手机指纹验证的部位。只要机主的指纹触碰到这块胶布或者指纹贴，成功解锁开机几次后，别人便都可以随意开机了。

       技术人员李扬渊：裂痕本身会在传感器上形成一些图案，而贴上的膜(胶布或指纹贴)，膜上的导电介质，都会为传感器形成一定的图案，因为这个图案是挡在手指前面的，它就会替代了指纹。这样的话最后的软件系统，它收到的时候已经有了这些图案成分的图，它收了这个图，它认证也是个图，所以它也会过。

       技术人员认为，指纹传感器接收到的信息包含指纹贴上的导电涂层，并不完全是机主手指的指纹。而在进行指纹比对时，只要部分信息相同就能通过验证。因此只要经过处理，其他人的指纹同样能够验证通过。

       清华大学自动化系副教授冯建江：早期的指纹识别技术，像身份证用的，考勤用的，还有公安刑侦破案用的，原理是看手指上面的一些细节特征点，但这个技术现在不是手机上普遍采用的，主要是因为手机它传感器面积特别的小，信息很少，所以说就这个行业界就开始采用一种新的方案，它是利用图案本身。

       应用指纹贴多领域产品解锁成功

       如今，指纹验证不仅在手机上使用，在一些型号的笔记本电脑，甚至防盗门的电子锁上，都采用了指纹验证的方式。那么在这些领域里，指纹验证又是否存在这样的漏洞呢？

       在一款笔记本电脑上，技术人员将指纹贴背面用导电笔进行涂抹，然后贴到指纹验证的触摸键上。随后，机主在这台电脑的系统里设置了指纹开机，并录入自己的指纹。接下来，由其他人打开这台电脑，用指纹试了几次后，同样能通过验证并开机。

       随后，技术人员又对某款门锁进行了试验，发现了类似的安全隐患。

       专家提示，虽然这个漏洞涉及到了不同领域的不同产品，但如果您的指纹触摸键没有受损或贴指纹贴，就可以正常使用，不必过分担心。同时，专家也提醒大家，如果对于安全性比较在意，尽量不要使用指纹贴。另外在使用指纹验证前最好先检查一下触摸键上是否贴有其它异物或图案。

       清华大学自动化系副教授冯建江：肯定是得检查一下，这是不是真的是一陷阱，肯定得把那个贴膜撕掉。如果说手机不小心摔裂了，这个时候有一个简单的办法，就是你试一下你的别的手指是不是也能够解锁成功，如果也能解锁成功，那说明是有这个漏洞的。据了解，目前工信部、质检总局等相关部门已介入调查，记者将持续关注

手机指纹识别到底安不安全

       如果做为医生和刑侦来看重性是很大的,如果做为智能手机的安全性那是并没有什么卵用的.手机的系统决定了手机本身的安全性

       “指纹”（fingerprint）作为鉴定起源于19世纪末20世纪初犯罪学和法医学。人的指纹由于生物学上的原因，存在个体的差异。这种差异表现在人身上，体现为指纹具有唯一性的特点，即每个人的指纹（三种基本模式，拱形、环形、和螺纹形）是不一样的，是有特征的。这种特征并不随时间环境的变化而改变，因此，广泛应用于罪犯的识别，特殊证件的制作等。

       分子生物学告诉我们，人的基因存在共性，即不同生物种群有其特定的DNA组成，同时个体之间存在差异，这种差异在本质上表现为基因的不同，即DNA组成序列的差异。目前DNA分析技术的日益成熟，用DNA鉴别来判断不同人之间的血缘关系应用已十分广泛，如亲子鉴定，尸体身份鉴别，生物种类判别等。其本质的判别同指纹完全一致，不过由于DNA数目的巨大，相同基因序列数目远比不同基因序列的数目大的多，而且作为生物基本组成的基因，由于其稳定性不可能性有很大的差异。因此其判别选择的对象十分重要，应选择特定的变异性相对较大的DNA片断分析，作为特征性的指纹图谱，实际上是在某个点上判别，这个点的判断不影响整体性。在应用于中药的指纹图谱方面，DNA可以作为种属的鉴别，不同植物之间存在的差异性相对较大，鉴别真假较容易，但动物药相对较难，矿物药则不行。其次，可应用于同种植物间，也就是对不同生物隔离的相同类型植物的鉴别，即产地。不过这二种鉴别是对生物学属性的鉴别，虽不受外界过多的干扰，但植物药的次级代谢产物（多为药用部分），更易受环境的影响，二者之间存在不确定因素。因此，我认为DNA作为指纹图谱可应用于种类的鉴别，但植物类别多，研究不够深入。研发成本非常高，在实际的应用方面有相当的距离。不过从长远看，保护我国中药资源，建立基因库，则有其特殊的作用。

手机解锁用指纹安全还是用数字安全？

       

        　　每个人的指纹都是独一无二的，但纽约大学及密歇根州立大学的研究人员发现，两枚指纹之间的局部特征普遍存在相似性，因此手机或其它设备上的那些基于指纹的安全系统，要比想象中的脆弱的多。

        　　系统的漏洞在于，用于身份验证功能的指纹传感器并不会捕捉用户指纹的完整图形，相反，它扫描储存的只有指纹的部分区域，而且许多手机还允许用户在系统里录入多个手指的指纹。只要用户的指纹与系统里保存的区域指纹相匹配，手机就会解锁。据研究人员推测，不同人的指纹区域之间可能存在足够的相似性，足以用来制造出虚假的?超级指纹?，从而骗过手机的指纹传感器。

        　　该研究的合著者，密歇根州立大学计算机科学与工程系教授Arun Ross表示，许多电子设备比如智能手机均开始将指纹传感器用于用户身份验证，但手机上的指纹传感器尺寸很小，扫描录入的只有一部分指纹。为了弥补这个不足，电子设备通常会在注册过程中，要求用户录入单个手指指纹的不同区域点，以确保其中至少有一个会在身份的识别过程中与获取到的指纹图像成功匹配。而正是这一点使得情况不妙。

        　　?由于指纹传感器的尺寸变小，提高传感器的分辨率就显得十分必要，这样才能捕捉到额外的特征点，?Arun Ross说道，?如果不提高分辨率，那么将不可避免地损害到用户指纹的独特性。研究过程中的实证分析也证实了这一点。?

        　　Ross表示，研究团队目前正致力于如何解决这个突出的漏洞。其中包括需要开发出有效的反电子欺骗技术；在用户注册时谨慎挑选指纹的数量和类型；提高小型传感器的分辨率以便于提取更多特征点；提高利用了节点与纹理的识别技术；以及设计更有效的综合方案，从而将用户的多个指纹区域结合起来。

        　　纽约大学计算机科学和工程研究组组长Nasir Memon称，?超级指纹?有点类似于一个黑客，试图用1234这种通用密码来破解PIN码（手机SIM卡的个人识别码）。

        　　Memon表示：?1234这个密码大约有40%的几率是正确的，据我们估计，这个正确率有点高。?

        　　国家科学基金会资助研究人员对8200枚指纹进行分析试验。通过商业指纹验证软件，研究人员每批次抽取800枚指纹，结果显示平均有92枚具备成为?超级指纹?的潜在可能性。（他们将?超级指纹?设计为在随机抽取的每个批次中，至少能够匹配于其中4%的虚假指纹。）

        　　相反地，在800份完整的试验样本中，研究人员只发现了一枚完整的可用作?超级指纹?的人造指纹。Memon表示，?这并不奇怪，匹配部分指纹的成功率要比匹配一整枚指纹的高得多，然而大部分设备用来匹配的都是部分指纹。

        　　研究人员对取自真实指纹图像的?超级指纹?的特征进行分析，建立了一个算法用于创建合成?超级指纹?。实验表明，人造的合成指纹匹配的可能性更高，与某些真实的指纹相比反而更能骗过安全识别系统。而由真实指纹结合制成的?超级指纹?成功匹配了系统中26%-65%的用户指纹，其成功率取决于用户储存了多少指纹图像，并设定了每次最多尝试匹配5次的限制。

        用户在手机里录入的指纹越多，安全系统就越脆弱。

        　　研究人员强调他们的工作是在模拟环境下完成的，但需要注意的是，人造指纹技术的发展以及将电子指纹转移到实体的技术，可能导致攻击生物识别设备的可能性提高，这是一个很严重的问题。由于?超级指纹?的高匹配度，设计值得信赖的基于指纹识别的身份认证系统正面临挑战，亟需加强方案的设计，从而利用多种因素进行身份验证，以提高系统的安全性。研究人员认为，这项研究将会影响未来安全系统设计的方向。同时，Memon表示，目前使用密码解锁手机仍是安全的。

        　　相关论文已发表在《IEEE信息鉴定和安全》期刊上。

        ?

        蝌蚪五线谱编译自scienceblog，译者 狗格格，转载须授权

       凡来源署名为“蝌蚪五线谱”的内容，版权归蝌蚪五线谱所有，任何媒体、网站或个人未经授权不得转载，否则追究相应法律责任。申请转载授权或合作请发送邮件至editor@kedo.gov.cn。本网发布的署名文章仅代表作者观点，与本网站无关。如有侵权，文责自负。

       作者：狗格格/编译

智能手机越来越高级，那么“刷脸”和“指纹”到底哪一个更安全？

       如今，市场上主流的产品几乎都配备了指纹识别功能。通过指纹来解锁手机、支付费用似乎已经成为常态，并且多数人认为，指纹加密要比密码更为安全，然而事实并非如此。

       当然指纹不安全是在被黑客或者其他人复制指纹的前提，如果手机丢失了，这时候我们的指纹解锁就会保护我们的财产安全了，而数字只是简单组合，通过屏幕常点击部位很有可能推断出密码！而指纹解锁就只能刷机了，刷机后就是新手机，我们的财产就安全了！

       在智能手机已经逐渐普及的今天，相比之前，智能手机有了更多的解锁和支付方式，这其中就包括“刷脸”和“指纹”。那么这两种方式究竟哪种最安全呢？

       刷脸识别

       做的较好的应该属于苹果公司。苹果手机为了实现刷脸的功能，妥协了全面屏的设计，使用的是较为怪异的刘海屏。这样的好处是使用3D结构光科技，使得人脸验证的安全系数变得更高。

       当然，如果真是双胞胎来捣乱，这项科技也不能称为十分安全。但是对比于其他手机厂商，仅凭借照片就能够解锁，3D结构光科技相对来说还算安全。当然，最安全的科技还是虹膜识别，但是由于识别速度较慢、限制较多的问题，现在该科技并未普及。

       指纹识别

       指纹、虹膜、指静脉、巩膜以及视网膜，这几个都是常见的生物识别的管道。这些生物特征有一个共同的性质，那就是它们都有一定的隐私、私密性，也就是说如果不近距离接触或者近距离观察，根本没有办法直接获取。

       但是人脸跟这些传统的生物特征相比，基本没有所谓的隐私性可言。而且指纹已经率先使用到支付领域并且普及，这是人脸识别还没有到达的高度。但是指纹识别也有人用指纹膜甚至仅一块口香糖就破解了！

       理论上肯定是刷脸更加安全

       否则苹果手机也不会一直坚持使用3D结构光科技，而不用屏幕指纹识别。和指纹相比，刷脸在安全性上拥有很大的优势。在面容识别的过程当中，3D结构光感测器也会根据用户眨眼，或者偏头等细微动作，来验证正在使用面容识别的是用户本人，而并非虚假的模型。这样一来，3D结构光人脸识别几乎不可能被破解。

       相比之下，指纹识别的安全性要更低一些。虽然指纹识别也有“活体检测”，但不可能做到人脸识别那么精细。比如有很多实验结果都显示，用导电硅胶来制作的手指倒模，就可以非常轻松的骗过很多手机的指纹识别感测器。所以一旦用户的指纹信息被协力厂商获取，那么就意味着指纹识别不再安全了。

       当然，指纹识别也有优点，比如它不像人脸识别那样依赖3D结构光。现在一些全面屏手机甚至做到了屏下指纹识别。而人脸识别如果想用于支付，就必须依赖3D结构光科技，这样一来手机屏幕就会像iPhone X那样留出一个缺口，也就是人们俗称的“刘海屏”，在外观颜值上不如屏下指纹识别手机。

       好了，今天关于“指纹识别手机安全”的话题就讲到这里了。希望大家能够对“指纹识别手机安全”有更深入的认识，并且从我的回答中得到一些帮助。