我觉得指纹锁非常不安全

2016-02-18 03:22:13 +08:00
 GeekTest

今天看了有人指纹锁坏了进不去门
突然脑洞大开 手机按到传感器上因为有油脂和灰尘 很容易留下指纹 这样岂不是很好复制? 感觉还没密码靠谱

5080 次点击
所在节点    奇思妙想
19 条回复
binarylu
2016-02-18 05:21:17 +08:00
个人认为,指纹以及类似的生物特征密码,最大的不安全在于,一旦泄露,连更改的机会都没有。
xifangczy
2016-02-18 06:31:50 +08:00
有些手机的指纹识别模块特别小比如 iphone ,采样点太少了.
就好比一串 SHA256 只需要前 10 个字符就能匹配成功了.
sqbing
2016-02-18 08:19:28 +08:00
不用按到传感器上,手每天在手机上划拉划拉,到处都是指纹
Havee
2016-02-18 08:43:10 +08:00
所以,私以为,指纹应该是硬件层面的加密加验证,且与网络完全隔离,只在采集时写入固件,再输出是或否给应用验证。

不知道苹果机啥原理,不过安卓机的某些软件是可以直接读取用户的指纹信息的,加上一个公司采集狂的所谓云数据尿性,安卓机的指纹相关的功能坚决不用。
v1024
2016-02-18 08:52:56 +08:00
如果是真皮指纹传感器,类似于 Touch ID ,那么楼主说的这种情况是不存在的。

https://support.apple.com/zh-cn/HT5949
cxe2v
2016-02-18 09:25:54 +08:00
@Havee 苹果机就是你说的那种原理
jsq2627
2016-02-18 12:53:33 +08:00
@Havee 这个硬件如果没搞错的话应该叫做 TPM ,很多 PC 也有的。当然 iPhone 上可能不是按照标准实现的。
https://en.wikipedia.org/wiki/Trusted_Platform_Module
dayupday
2016-02-18 13:02:57 +08:00
某些电影里面有提到如何破解这类指纹锁,个人觉得原理还是可以接受的,现在比较理想的验证方式还是密码+生物特征比较好吧
RqPS6rhmP3Nyn3Tm
2016-02-18 15:32:46 +08:00
然而指静脉传感器的价格并没法大规模使用

@v1024 真皮传感也没用,淘宝模具依然可破
sampeng
2016-02-18 16:03:00 +08:00
都拿到你指纹了。。。还有什么拿不到的。
首先必须是针对性的,其次是收益巨大,再次可以大批量的破解。
指纹只有针对性的无解,谁能整几百万上千万个指纹?公安搞了好多年的指纹录入也就那卵样,黑客的可能性低的多。。
没有对比就没有安全性,指纹对比密码。。指纹完胜。密码一个彩虹表就洗洗睡了一大波人。
留点馒头钱,高兴就好。
cheny95
2016-02-18 16:53:22 +08:00
好像指纹识别有生物电这一说法,就是说如果指纹锁的主人死亡后锁用指纹是打不开的.
我猜的.
surfire91
2016-02-18 17:00:50 +08:00
@binarylu
指纹可以改 9 次,哈哈哈
yiciyuansky
2016-02-19 08:16:00 +08:00
看电影里的保险箱啊用指纹,结果复制之后也可以打开。所以像手机这种东西目前已经能做到这些,我觉得也挺好的了。听说苹果那个指纹存储在硬件里,并且指纹不会被第三方直接读取,好像是给个什么加密码吧。反正就是苹果自己也不直接收集指纹得意思。
Heracles
2016-02-19 09:47:18 +08:00
你的指纹到处都是。
Cxcasen
2016-02-20 10:57:31 +08:00
@Havee 6.0 的指纹识别已经做到了系统层的了,那种普通的软件基本无法直接读取指纹信息
charlie21
2016-02-21 15:09:56 +08:00
院里有一个专门的地方,留给那些相信靠指纹就能保障账户安全的人们。
你们没用过《冒险小虎队》里的指纹粉么
stnaw
2016-02-21 20:39:44 +08:00
苹果的不知道 但是安卓的.....
syslykk
2016-02-27 08:33:03 +08:00
的确不安全,还是密码靠谱。但是目前的密码机制下,也有输入时被别人看到的烦恼。
leekafai
2017-04-13 14:03:28 +08:00
我觉得门非常的不安全……

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/257211

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX