V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
这是一个专门讨论 idea 的地方。

每个人的时间,资源是有限的,有的时候你或许能够想到很多 idea,但是由于现实的限制,却并不是所有的 idea 都能够成为现实。

那这个时候,不妨可以把那些 idea 分享出来,启发别人。
NumberFairy
V2EX  ›  奇思妙想

指纹识别到底有多么不安全?

  •  
  •   NumberFairy · 2016-03-28 08:09:53 +08:00 · 13290 次点击
    这是一个创建于 2922 天前的主题,其中的信息可能已经有所发展或是发生改变。
    本人的 6s ,闲来无事,偶然中发现,我把四个手指的指纹录到一个指纹解锁里面,经验证发现,我的四个手指都可以成功解锁.......



    这么一来,似乎我们认为很是牛掰的指纹解锁,当遇到某些人的指纹和自己的有部分相同时,是不是同样可以解锁成功?或者说稍微通过些特殊手段仿造一段指纹,我们的安全大门,就被轻易打开了?


    Oh, my god!
    93 条回复    2016-03-30 10:35:28 +08:00
    just4test
        1
    just4test  
       2016-03-28 08:10:33 +08:00   ❤️ 1
    什么意思我为何听不懂
    alexzuo
        2
    alexzuo  
       2016-03-28 08:13:16 +08:00 via iPhone
    你录了 4 个 就是四个一起起作用啊
    NumberFairy
        3
    NumberFairy  
    OP
       2016-03-28 08:13:24 +08:00


    这里按理说,我只是录了一个手指的指纹,但是,我是录了四个手指的指纹,就是录指纹的时候,把四个手指的指纹混合到一起^_^
    NumberFairy
        4
    NumberFairy  
    OP
       2016-03-28 08:14:16 +08:00
    @alexzuo
    四个手指的指纹混合到一起了
    Lonely
        5
    Lonely  
       2016-03-28 08:15:13 +08:00 via iPhone
    这个概率非常低。你要是碰上了就自认倒霉吧
    alexzuo
        6
    alexzuo  
       2016-03-28 08:16:29 +08:00 via iPhone
    @NumberFairy 太会玩了 太会玩了 太会玩了
    NumberFairy
        7
    NumberFairy  
    OP
       2016-03-28 08:17:51 +08:00
    @Lonely

    指纹识别貌似并没有我们想象的那么 safe ,大片中的什么指纹手套貌似已经成为现实了吧!
    NumberFairy
        8
    NumberFairy  
    OP
       2016-03-28 08:19:43 +08:00
    @alexzuo

    悄悄告诉你,我有个室友,还用胳膊肘录过"指纹"呢?!😂😂😂
    ivmm
        9
    ivmm  
       2016-03-28 08:28:36 +08:00
    个人觉得指纹比 6 位的密码方便、安全。

    要高安全性我还是比较喜欢 24 位的密码
    ichanne
        10
    ichanne  
       2016-03-28 08:29:36 +08:00 via iPhone   ❤️ 12
    我设了开机密码,结果刚好有人和我的一样,那他不就能解开我的手机了?怎么办?在线等,挺急的!
    shippo7
        11
    shippo7  
       2016-03-28 08:30:30 +08:00
    两个人有相同指纹片段的概率小到至今没有发现案例,和密码比较,别人随便试出你设置的密码的概率更高一些。

    用胳膊肘? Touch ID 刚出来的时候就有人用乳头实验成功了。
    Halry
        12
    Halry  
       2016-03-28 08:37:14 +08:00 via Android
    touchid 叫你多录入几次是为了以后识别快,事实上一次就是一个指纹,是很清晰被记录下来的。
    指纹容易被获取到被破解,但 6 位反而更容易被破解,你输入密码的时候你又知道到底有没有老大哥看着你呢?
    SourceMan
        13
    SourceMan  
       2016-03-28 08:53:08 +08:00 via iPhone   ❤️ 1
    蛋蛋也有不规则纹路,会玩的人只能说到这里了
    lightening
        14
    lightening  
       2016-03-28 09:01:49 +08:00
    只有相对的安全,没有绝对的安全吧。

    照你这么说,别人的 6 位密码要是正好和你一样,也就成功解锁了呢。我相信指纹撞车的概率比 6 位密码撞车低多了。
    pangtianyu
        15
    pangtianyu  
       2016-03-28 09:06:18 +08:00
    从来不设密码什么的 0.0
    mcone
        16
    mcone  
       2016-03-28 09:07:29 +08:00   ❤️ 2
    没有绝对的安全,也没有通用的解决方案,现在哪个生物特征识别没有针对性的攻击方法? google scholar 自己查一下 spoof detection 吧,你要是对指纹感兴趣,加上 fingerprint 再查查(虽然你的问题这个完全不沾边)

    另外,你录了四个手指,你还希望系统再录入的时候判断这四个是不是同一根?你真是对人工智能想得太高了,他就是都存起来了而已………………

    不要这么标题党,不要总想着搞个大新闻,多看书。

    PS ,你想知道为什么指纹识别一般多录几次吗?一般来说,采集指纹的时候,不可能一次性采集一个完整的指纹的,在 paper 中一般都会默认换个姿态多按几次,尽量采集各个部分指纹,尽量做到全面;不然,如果你只采集了指纹的下半部,你拿上半部来做 test ,没什么意义啊。。。

    但是竟然有人会想到换不同的手指来……………………你考虑过算法的感受吗?这分明就是你的输入数据啊!
    yanyandenuonuo
        17
    yanyandenuonuo  
       2016-03-28 09:25:23 +08:00
    我能说我把 8 个指纹录到了一个指纹里 然后有 6 个都能成功起作用 前段时间还想向苹果提这个 bug 呢 不过后来仔细想想也不算什么吧。。
    lxy
        18
    lxy  
       2016-03-28 09:30:10 +08:00
    图像识别需要训练集,数量越多识别结果越准确,结果你录了四个不同的手指……
    NumberFairy
        19
    NumberFairy  
    OP
       2016-03-28 09:31:50 +08:00
    @mcone

    感谢您的回复,我也只是意外发现, iphone 的指纹识别出现了这个奇怪的现象,我感觉这里也说明了 iphone 的指纹识别在验证的时候并没有完全采集我们的整个指纹,而是采集了一小部分,匹配成功,就成功解锁,您觉得呢?

    ^_^^_^^_^^_^
    NumberFairy
        20
    NumberFairy  
    OP
       2016-03-28 09:33:29 +08:00
    @lightening

    的确如此,信息安全里也强调,安全都是相对的,同运动是绝对的道理相仿
    Damaidaner
        21
    Damaidaner  
       2016-03-28 09:34:09 +08:00
    @SourceMan 哈哈,来来来,敢不敢再污一些
    NumberFairy
        22
    NumberFairy  
    OP
       2016-03-28 09:35:02 +08:00
    @yanyandenuonuo

    可以说明,在指纹验证的时候,采集的指纹信息不完全,只采集了一小部分,您觉得呢?
    NumberFairy
        23
    NumberFairy  
    OP
       2016-03-28 09:37:35 +08:00
    @lxy

    个人觉得问题应该出在指纹验证环节,采集指纹不完全
    imydou
        24
    imydou  
       2016-03-28 09:45:47 +08:00
    @NumberFairy 乳头也是可以的
    yanyandenuonuo
        25
    yanyandenuonuo  
       2016-03-28 09:46:01 +08:00
    @NumberFairy 是啊 录入的时候显示的那个图标应该是正确的 也就是一个指纹进行了分段 识别的时候只要匹配到其中一段是符合 那就认定是正确的指纹
    dikcen
        26
    dikcen  
       2016-03-28 09:49:11 +08:00
    我感觉这和用绿茶验尿是差不多的。机器这么笨,你还非要玩他
    RqPS6rhmP3Nyn3Tm
        27
    RqPS6rhmP3Nyn3Tm  
       2016-03-28 09:57:43 +08:00
    淘宝有卖指纹倒模,五块钱随便用……
    NumberFairy
        28
    NumberFairy  
    OP
       2016-03-28 09:58:53 +08:00
    @dikcen

    ^_^^_^^_^^_^^_^^_^
    NumberFairy
        29
    NumberFairy  
    OP
       2016-03-28 09:59:29 +08:00
    @BXIA

    这个可以考虑一下-_-#
    walkonby
        30
    walkonby  
       2016-03-28 10:03:04 +08:00
    你这个担心是两个方面。
    1 ,多个录入的指纹,视作同等。尤其是除了解锁之外,在其他应用中绑定时。
    2 ,指纹的可仿造/复制。
    第 2 个问题可以引申另 2 个问题:
    1 )指纹安全中的特征值保存和泄漏。某手机厂商干过这件事,保存用户指纹拷贝,被曝光。
    2 )指纹验证请求时,任何一个指纹都可以验证通过,即验证信息传递。某些手机厂商采用一个手机型号一个密钥管理形式。一旦密钥泄漏,所有用户遭殃。

    针对以上问题:
    1 ) iOS 平台只提供 TouchID 接口,无法改变。留给用户/第三方应用或服务安全策略的选择只有选择,用或不用。
    2 ) Android 平台,由于 TEE ( Trustzone )模块独立以及行业垂直,腾讯微信团队在推动的 SOTER ,生物识别验证方案,联合高通 QSEE , MTK&Trustonic 以及豆荚,国内国际手机厂商(包括出货海外),共同从 TEE 最底层开始,定义了非常严格安全等级方案,并且把该方案通过微信开放平台开放至第三方应用直接调用。可以搜索关注公众号: wecooper

    SOTER 完美地解决了 Android 平台上指纹验证安全问题,推动从芯片厂商至手机厂商在 TEE 部署和开发的统一。有意向接入使用的 App 开发者,可以联系了解。
    chengzhoukun
        31
    chengzhoukun  
       2016-03-28 10:18:06 +08:00
    之前美国有人(好像是某个大学的教授)伪造指纹(并且模仿了手指温度等特性),成功骗过了苹果三星等品牌手机
    sphawkcn
        32
    sphawkcn  
       2016-03-28 10:39:46 +08:00
    你们钻牛角尖了,明明单个独立指纹的雷同概率为 0 ,你们非要用混合指纹,或者用胳臂肘或者用乳头去录入。那岂不等同于你用 12345678 做密码,还怪电脑不安全,还来质疑说我用 123456 做密码会有很多雷同哦。这个怪自己还是怪 Apple ?
    mcone
        33
    mcone  
       2016-03-28 10:48:50 +08:00
    @NumberFairy 我就是做生物特征识别的。。。。。。你的回复证明你没有仔细看我之前的那一大段话

    还是那句话,你想录下来一个完整的指纹,真的很难,不信你找个透明胶带试试看,得像盖章一样,在边缘均匀用力,并保持一小段时间才行。不仅仅是 iPhone ,市面上几乎所有的指纹识别都是录多次(可能不完整的指纹),而不是用一个完整的指纹
    Ouyangan
        34
    Ouyangan  
       2016-03-28 11:24:01 +08:00 via Android
    只能说一句,有实力!!!!
    ETiV
        35
    ETiV  
       2016-03-28 11:28:03 +08:00 via iPhone   ❤️ 1
    感觉就好比记者拿着冰红茶去医院验尿一样
    imn1
        36
    imn1  
       2016-03-28 11:29:00 +08:00
    1.指纹锁是硬件层
    2.如果已知一个人,针对地获取其指纹比普通密码简单得多,但搞不清是谁的话则相反

    所以使用指纹识别需要确保两点:
    1.身份信息不能和指纹硬件挂钩
    2.指纹硬件不能丢失(或者说不能被第三方随意接触)
    合理的逻辑应该是,指纹锁使用场合更应该是以第二点为主
    doublleft
        37
    doublleft  
       2016-03-28 12:27:13 +08:00
    呃,经常遇到手是湿的解锁不了吧?

    给你们安利一下,我录了个下巴解锁。。非常好用
    jsonline
        38
    jsonline  
       2016-03-28 12:29:06 +08:00 via Android
    跳过是不是,直接问程度。。。
    a154312237
        39
    a154312237  
       2016-03-28 12:31:39 +08:00 via iPhone
    你多用几天 就会发现另三个不常用的手指会逐渐无法识别
    elya
        40
    elya  
       2016-03-28 12:51:11 +08:00
    日本有人用小鸡鸡设置 iPhone 指纹解锁

    http://www.zheyangai.com/lxrd/24799.html
    happilylb
        41
    happilylb  
       2016-03-28 12:54:54 +08:00 via Android
    有人做过实验,可以用一些材料粘贴屏幕指纹轻而易举就解锁了
    chinvo
        42
    chinvo  
       2016-03-28 12:55:57 +08:00
    指纹解锁的录入过程是个学习的过程,你把四个手指头都给他学,他自然记录的特征比较混乱。随着你的使用,系统会继续学习你的指纹特征,这时候 @a154312237 说的现象就会出现了。

    标题不是很好,你应该问“指纹识别是否真的安全”而不是“有多么不安全”
    VmuTargh
        43
    VmuTargh  
       2016-03-28 12:56:08 +08:00
    @NumberFairy 你别说, CCAV-1 就播过有人利用"指纹套"作案
    NumberFairy
        44
    NumberFairy  
    OP
       2016-03-28 13:10:34 +08:00
    @sphawkcn

    ^_^^_^^_^

    偶然中发现的问题,说出来分享一下,不好意思,没有钻牛角尖啦^_^^_^^_^^_^
    NumberFairy
        45
    NumberFairy  
    OP
       2016-03-28 13:12:09 +08:00
    @mcone

    你好,问一下,当指纹验证的时候,是验证整个指纹?还是之前录取指纹的一部分?
    NumberFairy
        46
    NumberFairy  
    OP
       2016-03-28 13:13:51 +08:00
    @imn1
    谢谢您的解释,又让我学习了^_^^_^^_^^_^
    NumberFairy
        47
    NumberFairy  
    OP
       2016-03-28 13:15:11 +08:00
    @a154312237

    这个暂时没有,同样好用,期待人工智能的进步
    NumberFairy
        48
    NumberFairy  
    OP
       2016-03-28 13:17:00 +08:00
    @chinvo


    嗯,标题,命的太仓促,当时发现这个问题,太激动了,着急和大家分享,嘿嘿,以后一定注意^_^^_^^_^^_^
    shyling
        49
    shyling  
       2016-03-28 13:17:24 +08:00 via iPad
    当然不安全。。获得你脑中的密码可比获得你的指纹难多了。。
    ipconfiger
        50
    ipconfiger  
       2016-03-28 13:18:31 +08:00
    @shyling 拍下你按密码的顺序比截获你的指纹也简单多了
    NumberFairy
        51
    NumberFairy  
    OP
       2016-03-28 13:18:39 +08:00
    @shyling

    ???什么意思
    AndyCrz
        52
    AndyCrz  
       2016-03-28 13:47:50 +08:00
    更不安全的是面部识别,之前我弟弟拿了张我的照片然后就把我的面部识别给破解了.....
    shyling
        53
    shyling  
       2016-03-28 13:52:18 +08:00 via iPad
    @ipconfiger 我不解锁呢。。。
    WildGuoDonglin
        54
    WildGuoDonglin  
       2016-03-28 14:28:56 +08:00
    iPhone 并不记录你指纹的图案
    ipconfiger
        55
    ipconfiger  
       2016-03-28 14:35:36 +08:00
    @shyling 你不解锁自己都用不了啊😂😂😂😂😂😂😂😂😂
    你打算为了不让别人看到你解锁的密码自己也不用是吧
    goodryb
        56
    goodryb  
       2016-03-28 15:11:06 +08:00
    @doublleft 我试了好几次下巴都录入不了
    rootliang
        57
    rootliang  
       2016-03-28 15:11:59 +08:00 via Android
    我室友用奶子录指纹
    Exin
        58
    Exin  
       2016-03-28 15:35:45 +08:00 via Android
    因为录入的时候容错率高,(我猜测)解锁的时候是匹配你录入的时候的多个数据,匹配到一个成功就算成功了。

    这不能算是不安全。因为你没有让你以外的人成功解锁你的手机。
    cst4you
        59
    cst4you  
       2016-03-28 15:53:31 +08:00
    哦这个我试过, 我们还试过 6 个人的呢, 结果 6 个人都能解锁.
    litpen
        60
    litpen  
       2016-03-28 17:25:05 +08:00
    以后应该会有虹膜识别,那个就不好破了
    u
        61
    u  
       2016-03-28 17:36:53 +08:00
    LZ 学一点儿模式识别的原理就不会问这个问题了。
    bingliu221
        62
    bingliu221  
       2016-03-28 18:11:38 +08:00
    本来一小块的指纹也不怎么可能跟别人的一样了,一个手指,录取多次,是想要你的一个手指的完整指纹,**方便你这个手指各个方向各个姿势都能解锁**,你硬是把四个手指的指纹碎片让 iPhone 认为是一个手指的碎片,这样的话,你解锁的时候,手指贴着 touchID 的位置变化一点(比如你录的是拇指下半部,但你用拇指指尖来解锁),这样应该是解不开的吧。
    bingliu221
        63
    bingliu221  
       2016-03-28 18:14:45 +08:00
    就好像用相机拍 360 度全景,假设本来是 A1A2A3A4 四个画面刚好可以合成一张全景图,你却用 A1B2C3D4 来让相机合成全景图。那么当你想用 A4 的这个碎片来搜索你之前合成的全景图的时候,你是搜不到 A1B2C3D4 这张奇葩图片的。
    Bomok
        64
    Bomok  
       2016-03-28 18:37:18 +08:00
    以后抢劫都可以抄家了,一棒子下去打晕你,拿出你的手机,打开支付宝,指纹解锁转账……
    以后绑架也不用等时间了,十个手指头一剁,然后拿着手机跑路……
    未来或许还能见到“ XXX 闹事玩手机被歹徒连手一起剁了”之类的新闻……
    shyling
        65
    shyling  
       2016-03-28 19:10:01 +08:00
    @ipconfiger 参考一下 64L
    ipconfiger
        66
    ipconfiger  
       2016-03-28 19:16:44 +08:00
    @shyling 剁手啊?这么暴力的行为, 盗窃多数都不会判刑, 暴力犯罪 10 年起步价, 犯罪成本很高的.
    另外, 遇到打劫, 给点钱免灾, 不然伤到性命划不来, 美帝人民这方面经验丰富, 一般都会钱包里放 200 美元, 哪怕到处都用信用卡消费, 就是为了被黑蜀黍打劫的时候保命用.另打劫的有经验的都只要现金, 问你要银行卡密码的, 要刷你支付宝的, 都是脑壳被门夹过的, 这种贼你就把密码给他, 第二天就逮住了, 银行卡支付宝都是有记录的
    ShunYea
        67
    ShunYea  
       2016-03-28 19:35:13 +08:00 via Android
    指纹数据被同步到云端然后泄露怎么办?指纹是唯一的,以后要跟踪这个人很方便了,是不是?
    zhjits
        68
    zhjits  
       2016-03-28 20:36:09 +08:00
    “安全”的前提是“正确操作”。
    你没有按照正确的使用方法做,然后说它不安全?
    soland
        69
    soland  
       2016-03-28 20:50:27 +08:00
    @shippo7

    指纹相同的概率确实极小,大约 150 亿分之一。果按 10 个指头算, 15 亿人才找一对。

    但如果只是指纹片段的话,如果片段足够小,重复率就上来了。

    现在的指纹解锁,为了保证成功率和速度,并不是对比整个指纹。

    当然,这个安全性还是比 6 位密码要高。
    yangqi
        70
    yangqi  
       2016-03-28 22:12:09 +08:00
    楼主想多了,你以为你玩个小把戏就能把指纹给破了?自作聪明

    http://www.scientificamerican.com/article/are-ones-fingerprints-sim/
    NumberFairy
        71
    NumberFairy  
    OP
       2016-03-28 22:23:06 +08:00
    @soland

    说的很有道理,我推测是这样的,为了提高解锁速度,在验证指纹的时候只是比对了一小段指纹片段,所以才出现了这个问题
    NumberFairy
        72
    NumberFairy  
    OP
       2016-03-28 22:26:09 +08:00
    @yangqi

    ^_^^_^^_^^_^^_^

    想多了,意外发现罢了,这只能说明在验证指纹的时候比对的是一个小片段罢了。

    但又说回来,要是每次解锁都要验证整个指纹,岂不是更耽误事

    ^_^^_^^_^^_^
    NumberFairy
        73
    NumberFairy  
    OP
       2016-03-28 22:27:42 +08:00
    @ShunYea

    这个还不清楚,我们的指纹数据在云上有备份?
    mintist
        74
    mintist  
       2016-03-28 22:40:23 +08:00
    @NumberFairy 都是保存在本地的一块特殊的硬件块的,如 ARM 的 Trust Zone ,然后 Android 里有第三方叫做 TEE 或者 Q-SEE 的操作系统来接管指纹数据从 SPI 读取到存储到匹配的整个生命周期, Android 或者 Linux 都是接触不到的。
    当然,苹果也有自己的一套机制来保证应用是拿不到指纹数据的,只会开放很小的一部分 API 给到开发者。
    shippo7
        75
    shippo7  
       2016-03-28 23:01:46 +08:00
    @soland

    就算世界某个角落有与你完全相同指纹片段的人存在,也没有渠道知道是谁,所以这种风险可以被忽略。捡到我手机并且恰好指纹片段和我一样的几率就更小了。概率甚至小于我设置一个复杂密码,捡到我手机的人恰好随手输入了相同复杂密码的概率。

    密码可以猜解,可以暴力破解,但是指纹无法暴力破解。唯一的办法是获取你的指纹然后复制,但是犯罪成本太高,超出了个人用户所需要的安全级别。
    crazylinus
        76
    crazylinus  
       2016-03-28 23:13:11 +08:00 via Android
    我做过指纹锁的项目,目前指纹模块一个最重要的参数就是识假率,这个是有国家标准的,好像是百分之 0.001 ,也就是十万分之一的概率。指纹头现在主要有两类,光学头和半导体头,前者很容易被倒模,淘宝几块钱那种指纹套一般就是针对光学头的,半导体头的倒模难度要大得多,但也并非不能做出来。虽然有被倒模风险,但我认为不能因此就说它不安全,因为你手指被别人偷偷倒模,和你大门钥匙被别人偷了然后重新配一把是一个道理。
    actuallymax
        77
    actuallymax  
       2016-03-28 23:28:19 +08:00
    你觉得指纹重复的概率和密码重复的概率哪个大, 月经贴
    soland
        78
    soland  
       2016-03-29 00:44:48 +08:00
    @shippo7

    风险不是“捡到我手机并且恰好指纹片段和我一样”,而是捡到偷到的手机表面几乎必然留有指纹(不完整但足以解锁)

    当然倒模的成本很高,但在现在手机绑定信用卡等情况下,很难说犯罪成本高到了超出收益。


    @crazylinus

    十万分之一就 5 位数字密码的程度啊?
    Halry
        79
    Halry  
       2016-03-29 08:53:31 +08:00 via Android
    @mcone 不是的,你按下后就已经获取了一个完整的指纹,不然怎么会识别那么快
    我说的仅测试在 fpc1020 电容式指纹感应器和 authentec 的刮擦拭指纹感应器和 synapticz 刮擦拭指纹感应器
    Halry
        80
    Halry  
       2016-03-29 08:57:23 +08:00 via Android
    @AndyCrz android 旧版本支持眨眼解锁,识别率比较低(可能眼小),不知道为什么新版的取消了
    Halry
        81
    Halry  
       2016-03-29 08:58:14 +08:00 via Android
    @walkonby 说就是这样说,为什么微信不支持 nexus Imprint ?
    NumberFairy
        82
    NumberFairy  
    OP
       2016-03-29 08:59:25 +08:00
    @crazylinus

    这个识假率应该是测试的时候,采集足够一部分指纹片段的产生的误差吧,倘若,测试的时候,只是采集了一小部分指纹片段呢?
    Halry
        83
    Halry  
       2016-03-29 09:02:00 +08:00 via Android
    @mintist 无法保证华为等国产的指纹是在 tee 里面处理的, root 后 spi 接口暴露( sysfs ),
    BROWNURSIDAE
        84
    BROWNURSIDAE  
       2016-03-29 09:25:32 +08:00 via Android
    那就是你 iOS 的锅啊, Nexus 录了食指中指解不了
    BROWNURSIDAE
        85
    BROWNURSIDAE  
       2016-03-29 09:31:40 +08:00 via Android
    @Halry 微信和支付宝的锅
    Halry
        86
    Halry  
       2016-03-29 10:12:39 +08:00 via Android
    @BROWNURSIDAE 是专门的,因为 nexus Imprint 真正不暴露指纹图像
    macrohard
        87
    macrohard  
       2016-03-29 13:04:05 +08:00
    @mcone 如此来说,我们日常遗留在各种物件上的指纹会很大程度降低指纹识别的安全性么?
    panlilu
        88
    panlilu  
       2016-03-29 13:14:09 +08:00
    这个我很早就发现了,不过就我的理解, iPhone 的指纹识别还是非常安全的。
    因为他限制了尝试的次数,以至于有时候我自己都嫌其解锁准确率不够高。按照指纹的复杂度, 3 次尝试就要解锁,除了直接用倒模复制指纹恐怕没有凑出来的可能。

    另外说一句,我不喜欢有人再回贴里面 大量 使用 “^_^” 这样的表情,不知道有没有和我有一样看法的。
    ShunYea
        89
    ShunYea  
       2016-03-29 13:19:56 +08:00 via Android
    @NumberFairy 厂家虽说指纹都是在专门的加密区保存,但是谁知道啊,而且指纹是唯一的,一个人就一个,以后导弹攻击人太容易了,定位下他的手机在哪就可以了,想想就可怕。
    mcone
        90
    mcone  
       2016-03-29 13:52:09 +08:00
    @NumberFairy 算法不知道输入是你的完整指纹,还是一部分,只是对输入指纹特征跟已保存特征的进行判别而已

    @macrohard 如果你没犯大事儿,谁会像调查犯罪现场一样,花老鼻子劲儿采集你的指纹(同时还得去掉其他人的)…………如果真的能采集到,还能拼成一个完整的话,定制一个你的指纹膜不是很简单么
    hugoqin
        91
    hugoqin  
       2016-03-30 09:28:09 +08:00
    @NumberFairy 11 区的人早就用乳头做指纹了
    NumberFairy
        92
    NumberFairy  
    OP
       2016-03-30 09:29:18 +08:00
    @hugoqin

    11 区啥意思?


    况且,乳头,太尴尬了吧
    hugoqin
        93
    hugoqin  
       2016-03-30 10:35:28 +08:00
    @NumberFairy 日本
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3118 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 33ms · UTC 12:58 · PVG 20:58 · LAX 05:58 · JFK 08:58
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.