現(xiàn)在越來越多的手機、電腦、其他移動設(shè)備都采用生物認證的方式取代傳統(tǒng)密碼。指紋識別、虹膜識別、人臉識別越來越風(fēng)靡。

 

生物認證之所以受歡迎，是因為我們認為它是獨一無二的，而且比密碼安全。盡管生物認證安全性比較高，但是近年來還是有破解和偽造指紋的案例。

 

相應(yīng)的，人們認為傳統(tǒng)密碼比指紋認證安全級別低，這是不完全正確的。世界上最常用的密碼里，“123456”和“1234567890”是排在前兩位的，有17%的用戶都在使用“123456”當(dāng)密碼。因為太多用戶使用過于簡單的密碼，而導(dǎo)致密碼被破解的幾率大增，從而使人們認為傳統(tǒng)密碼比指紋等生物認證的安全性低。

 

生物認證比傳統(tǒng)密碼更加便捷，也能通過技術(shù)增強安全性，可是還是能被破解。比如照片可以破解人臉識別、錄音可以破解語音識別、指紋可以偽造，活體認證也能通過簡單的技術(shù)手段實現(xiàn)。實際傳統(tǒng)密碼的安全性上并不差，，只要你設(shè)置密碼的時候足夠長、字母大小寫和數(shù)字混用，但是，這樣是非常不方便的。所以，指紋等生物認證方式正在取代他們成為主流。

 

隨著3D打印機的普及，偽造指紋變得更為簡單快捷。因此各家手機終端廠家都在指紋識別模塊中做功夫，如通過開啟指紋信息本地存儲、添加獨立的指紋信息安全區(qū)域、活體指紋識別技術(shù)等等。

 

要想令指紋識別方便之余還能夠保證安全，那就要從指紋信息泄露、盜取、偽造這三個方面防護。

 

指紋信息泄露盜取并不是如我們電影電視劇那般，例如你接觸物體的物理指紋等，要想完整套取這些指紋信息所花費的成本和時間是巨大的，一般情況下這些均是針對犯罪等重大的事件。此外帶有指向性的指紋獲取不常見的，例如有陌生人讓你在一些指紋模塊上留下指紋，通過我們自我判斷一般是很難通過這些方法盜取我們的指紋信息。

 

那還有什么途徑呢？有人說從用戶的手機上通過黑客軟件應(yīng)用獲取，可是現(xiàn)在人們都是手機不離身，基本沒可能讓我們手機長時間離開我們，因此這種方式的難度也很大。除了手機，我們還忽略了我們自身最重要的個人設(shè)備，那就是PC電腦。

 

可能很多人都忽略PC的指紋信息保護，實際上現(xiàn)在筆記本廠商所選擇的的指紋傳感器會讓你的指紋信息很容易被暴露。目前筆記本PC市場上有主要有兩種指紋識別傳感器，一種是有加密的功能，另一種是沒有通過加密。如果是采用沒有加密的指紋傳感器，你的指紋信息和指紋圖像就非常容易被盜取。

 

為什么筆記本廠商選擇沒有加密的傳感器？一方面是由于成本問題，另一方面很多PC筆記本廠商會直接采用手機的指紋識別傳感器，因為手機擁有一些獨特的構(gòu)造，如防水防塵，不易被拆解，而PC沒有，所以手機廠商優(yōu)先考慮的也是成本問題。

 

與電腦不同，手機幾乎在任何時候都是不離身的。手機可以依靠物理上的安全來確保傳感器的安全。但筆記本電腦卻不同，它通常都會被放在家里的桌子上、汽車里、辦公室里或者是公共咖啡廳的桌子上。你可以在短短幾分鐘內(nèi)就輕松訪問電腦內(nèi)的文件。正由于安全和使用模式的不同，手機的指紋識別傳感器組件是并不適合應(yīng)用在PC上的。

 

當(dāng)然手機指紋破解的情況依然很多，可是綜合來說破解PC要比破解手機容易更多。如果PC采用沒有加密、部分加密或者采用亂序的指紋傳感器，那就很容易被從系統(tǒng)中盜取相關(guān)指紋信息。

 

指紋門鎖

 

指紋鎖安全嗎？

說到指紋鎖，到底安全嗎？只能回答任何鎖都沒有絕對的安全，看誰去開，怎么開，有這樣一則新聞：有個鎖匠20分鐘解碼勞斯萊斯，幾百萬的勞斯萊斯也能被打開，故，沒有任何一家指紋鎖廠家保證說生產(chǎn)的指紋鎖不能破解開，只能說防范等級提升了，延長了技術(shù)開啟的時間，這樣小偷一般不會去破壞，因為他們知道，花費的時間多，暴露的幾率就大。

 

家門上的密碼指紋鎖安全可以分為，鎖體安全和電子系統(tǒng)安全，另外還有網(wǎng)絡(luò)安全三部分，鎖體的安全，那可謂是一分錢一分貨了，這個只能看看你購買的檔次了，例如有的鎖舌不防卡刷、有的不防貓眼開啟、有的鎖芯沒有達到c級。

 

電子系統(tǒng)的安全目前主要是指紋開鎖，密碼開鎖，藍牙開鎖，nfc卡開鎖幾種，其實密碼開鎖是安全性最差的，因為為了方便記憶往往只設(shè)置6位有效密碼，然后又容易在鍵盤留下指紋，讓人偷看，最重要是費時間，還有電磁屏蔽能力和開關(guān)鎖邏輯，這都需要成本和經(jīng)驗的。

 

還有nfc解鎖，因為淘寶充斥大量的nfc卡復(fù)制設(shè)備，雖然nfc能加密也能設(shè)置復(fù)雜算法，但是這些都需要成本，鎖商家往往會盡量使用公共版本以降低成本，主要的問題是遇到馬大哈愛忘事丟了的話，就耽誤大事了。

 

說說指紋解鎖，這個至少需要活體指紋解鎖安全性才能有基本保障，如果是簽到機那種光學(xué)的，網(wǎng)上購買的指紋貼就能破解了，基本做到活體指紋，達到iphone標準的基本就需要FBI的能力才有辦法破解了。

 

最后是網(wǎng)絡(luò)安全，現(xiàn)在的智能鎖普遍都支持聯(lián)網(wǎng)功能，遠程下發(fā)密碼，遠程開鎖等功能，但受制于成本和技術(shù)往往使用的是WiFi接入方式，WiFi技術(shù)發(fā)展到現(xiàn)在網(wǎng)速有很長足發(fā)展，但是安全跟新的通信協(xié)議比較一比較就是漏洞百出。

 

使用指紋鎖的主要目的還是為了便捷，至于安全與否，還需要大家的認可程度，密碼指紋是安全的，但是嵌入現(xiàn)在的鎖里反而不太安全，因為經(jīng)過高壓脈沖之后這類鎖會瞬間失效，所以在技術(shù)完全成熟之前還是最好使用機械鎖，如果確定要使用電子鎖，也要選購大廠生產(chǎn)的可承受抗電沖擊的電子鎖，更為放心。