指纹识别能否保护好你的用户数据

        指纹识别的应用已经越来越广泛，现阶段的指纹解锁已经不仅应用于手机的开关机，在APP的使用和支付时，用户也会使用指纹识别，那么这种支付方式是否真的足够安全呢，这样便捷的使用背后是否埋着安全隐患呢。

　　生物识别的主要应用领域是考勤、身份验证、门禁识别等方面。而各种生物识别技术的特点，使不同类别的识别技术可以在不同领域中大显身手。生物识别技术非常方便，它们也可以非常安全。但是，如果用户粗心大意，生物识别技术将为用户带来麻烦。

       指纹识别技术初期已受到质疑

       在一项纽约大学和密歇根国立大学联合发布的研究报告中指出，智能手机很容易被假的指纹识别所欺骗，这是由于人类的指纹中有很多根本性相似的特征。在研究实验中，研究人员已经能够开发出一套人工合成的超级“万能指纹”(MasterPrints)，可以解锁目前智能手机65%的真人指纹识别。

       最新攻破指纹识别技术方案提出

　　来自美国加州大学圣芭芭拉分校的尼克·斯蒂芬斯在“极棒”(GeekPwn)极客嘉年华上“秀”了一手，震惊了科技界。

　　斯蒂芬斯在台上的演绎很简单：他邀请两位现场观众上台，一位负责在崭新的手机上输入指纹;然后，指导另一位观众下载一个App，并输入几行攻击代码，整个流程大约10分钟——后者惊奇地发现，自己已经可以成功解开指纹锁了。“不是所有的手机都可以破解指纹识别，这次是找到了某品牌手机的提权漏洞，我才能攻破。”斯蒂芬斯在接受记者采访时表示，指纹识别也可以被远程攻破，只不过还需要更多破解工具。

　　这是极客第一次真正意义上从软件层面破解指纹识别技术。此前，指纹识别的安全与否与技术本身并无关系，它的风险仅仅在于用户的指纹可能被窃取——比如，美国密歇根州立大学研究人员通过3D打印机、橡皮泥等工具建模，以此攻破指纹识别系统。

        生物识别安全性评价

　　包括虹膜识别、人脸识别、指纹识别，这些生物识别技术的安全性能都差不多，只要系统存在漏洞，一样可以被攻破。专家认为，不用过于担心生物识别技术的安全漏洞，因为这些极客攻破的系统漏洞，都会提交给硬件或软件厂商，以优化现有系统，为生物识别技术的进一步发展和安全提供支持;事实上，用户更需要做的，是有意识地保护自己的“身体密码”。

　    同时，生物信息缺乏法律保护。比如在美国，密码享有特殊的地位，美国宪法第五修正案保护用户密码。哈勒表示：“法律不会强迫你说出存在于大脑中的密码，但是生物识别因素不存在你大脑中。”你的指纹，或者其他生物识别码并不是你“知道”的事物，它们是你本身就拥有的，因此不受法律保护。换句话说，你可以被合法要求将指纹放到扫描器上，或者眼球对准虹膜扫描仪。但事实并未如此，并且在法庭之外，这种情况更糟糕。阿卜杜指出，政府总是在人们不知情的情况下收集他们的生物识别验证信息。你的步行可能隔距离被捕捉，并以此来识别你身份。此外，还有指纹数据库，虹膜扫描数据库规模也正在增加，下一个将是DNA数据库。在一些敏感地区，防止信息被收集的保护和使用全数字进入密锁情况更少。你在出境处或其他国家，不享有第五修正案保护。如果你拒绝提供解锁设备的密码，边境工作人员就可以直接阻止你进入某个国家。

　　 生物识别作为一项新科技应用，现在在市场的使用说明了它的受众愿意为其买单，而提高这种技术的安全性，是当下企业必须要重视的课题。