
iPhone 5s 上市以来的持续热销也让Touch ID(指纹识别技术)愈加深入人心。但追溯人类历史文明,密码的历史几乎和文字是同时诞生。若看密码诞生的初衷——一都是为了信息安全考虑,无论是身份验证、信息加密、或是上情下达传递信息。在几千年的人类密码历史中,通过文字、声音、图像、甚至是血液加密,都旨在保护着信息的安全。
在目前的数码产品尤其是智能手机的解锁方式中,“数字+字母”的组合密码、滑屏解锁和图案解锁是最为常用的几种方式。但这些传统的密码存在一个明显的问题,密码强度和安全系数成正比,和可记忆程度成反比。用户如果想提高密码被破解的难度性就必须要有足够复杂的组合密码,这也意味着难于记忆。
对于每天被高频率打开屏幕使用的智能手机,每次都要输入密码的体验也不佳。而iPhone 5s的Touch ID则大大减轻了这一不适感,用户将手指放在主屏按钮上就能解锁手机。
当成熟的生物识别技术开始以密码形态潜入随身设备时,大众该怀揣怎样的心理与措施,来面对隐私数据信息的保护?
生物密码的不确定性
或许,你现在有足够多的理由去抛弃传统方式——设置8-16位(或是更长)的数位密码来保卫你的数据安全:由于海量的移动应用与社交网络,设置一长串数位密码繁琐又不容易被记忆;设置数字密码很容易被黑客破解;数字密码甚至不是具备友好的交互的特质……
出于简化识别环节、方便快捷验证信息的目的,开发者们想出了各种方式来设置密码锁:如通过Open ID一键登录到社交网络及其热门应用;再如利用多点触控在屏幕上设置简单的图像轨迹,给智能设备上锁。
“但那些很容易被黑客识破,在移动互联的时代,一触发便殃及鱼池。”随手记创始人谷风向腾讯科技表示,数位密码与图像密码都是是静态数据,在计算机内存与网络传输中,极易受到黑客破解。唯有降低静态数据的精准度、提高动态数据的复杂度,来增加攻击者的成本。
那么iPhoen5s的指纹识别是否能提高数据的安全性?“相对提高了,但也不绝对提高。”谷风认为,除去iPhone5s指纹数据不连服务器的前提下,生物识别具有不可修改性。谷风举例,倘若用户生物信息存储在本地,但一旦生物信息遭窃,因为其生物属性不可修改,即使是运营者知道此事,也束手无策。
关于这一点HID(中国区)渠道总监李桢,也同样有感触。在专业安防领域,生物识别技术应用非常普遍(如虹膜识别、静脉识别、动脉识别、人脸识别、声纹识别)但也并非100%对每个人的信息验证都能奏效。“生物识别的不通过率在千分之二至万分之五之间。”