指纹识别到底有多么不安全?

2016-03-28 08:09:53 +08:00
 NumberFairy
本人的 6s ,闲来无事,偶然中发现,我把四个手指的指纹录到一个指纹解锁里面,经验证发现,我的四个手指都可以成功解锁.......



这么一来,似乎我们认为很是牛掰的指纹解锁,当遇到某些人的指纹和自己的有部分相同时,是不是同样可以解锁成功?或者说稍微通过些特殊手段仿造一段指纹,我们的安全大门,就被轻易打开了?


Oh, my god!
13576 次点击
所在节点    奇思妙想
93 条回复
just4test
2016-03-28 08:10:33 +08:00
什么意思我为何听不懂
alexzuo
2016-03-28 08:13:16 +08:00
你录了 4 个 就是四个一起起作用啊
NumberFairy
2016-03-28 08:13:24 +08:00


这里按理说,我只是录了一个手指的指纹,但是,我是录了四个手指的指纹,就是录指纹的时候,把四个手指的指纹混合到一起^_^
NumberFairy
2016-03-28 08:14:16 +08:00
@alexzuo
四个手指的指纹混合到一起了
Lonely
2016-03-28 08:15:13 +08:00
这个概率非常低。你要是碰上了就自认倒霉吧
alexzuo
2016-03-28 08:16:29 +08:00
@NumberFairy 太会玩了 太会玩了 太会玩了
NumberFairy
2016-03-28 08:17:51 +08:00
@Lonely

指纹识别貌似并没有我们想象的那么 safe ,大片中的什么指纹手套貌似已经成为现实了吧!
NumberFairy
2016-03-28 08:19:43 +08:00
@alexzuo

悄悄告诉你,我有个室友,还用胳膊肘录过"指纹"呢?!😂😂😂
ivmm
2016-03-28 08:28:36 +08:00
个人觉得指纹比 6 位的密码方便、安全。

要高安全性我还是比较喜欢 24 位的密码
ichanne
2016-03-28 08:29:36 +08:00
我设了开机密码,结果刚好有人和我的一样,那他不就能解开我的手机了?怎么办?在线等,挺急的!
shippo7
2016-03-28 08:30:30 +08:00
两个人有相同指纹片段的概率小到至今没有发现案例,和密码比较,别人随便试出你设置的密码的概率更高一些。

用胳膊肘? Touch ID 刚出来的时候就有人用乳头实验成功了。
Halry
2016-03-28 08:37:14 +08:00
touchid 叫你多录入几次是为了以后识别快,事实上一次就是一个指纹,是很清晰被记录下来的。
指纹容易被获取到被破解,但 6 位反而更容易被破解,你输入密码的时候你又知道到底有没有老大哥看着你呢?
SourceMan
2016-03-28 08:53:08 +08:00
蛋蛋也有不规则纹路,会玩的人只能说到这里了
lightening
2016-03-28 09:01:49 +08:00
只有相对的安全,没有绝对的安全吧。

照你这么说,别人的 6 位密码要是正好和你一样,也就成功解锁了呢。我相信指纹撞车的概率比 6 位密码撞车低多了。
pangtianyu
2016-03-28 09:06:18 +08:00
从来不设密码什么的 0.0
mcone
2016-03-28 09:07:29 +08:00
没有绝对的安全,也没有通用的解决方案,现在哪个生物特征识别没有针对性的攻击方法? google scholar 自己查一下 spoof detection 吧,你要是对指纹感兴趣,加上 fingerprint 再查查(虽然你的问题这个完全不沾边)

另外,你录了四个手指,你还希望系统再录入的时候判断这四个是不是同一根?你真是对人工智能想得太高了,他就是都存起来了而已………………

不要这么标题党,不要总想着搞个大新闻,多看书。

PS ,你想知道为什么指纹识别一般多录几次吗?一般来说,采集指纹的时候,不可能一次性采集一个完整的指纹的,在 paper 中一般都会默认换个姿态多按几次,尽量采集各个部分指纹,尽量做到全面;不然,如果你只采集了指纹的下半部,你拿上半部来做 test ,没什么意义啊。。。

但是竟然有人会想到换不同的手指来……………………你考虑过算法的感受吗?这分明就是你的输入数据啊!
yanyandenuonuo
2016-03-28 09:25:23 +08:00
我能说我把 8 个指纹录到了一个指纹里 然后有 6 个都能成功起作用 前段时间还想向苹果提这个 bug 呢 不过后来仔细想想也不算什么吧。。
lxy
2016-03-28 09:30:10 +08:00
图像识别需要训练集,数量越多识别结果越准确,结果你录了四个不同的手指……
NumberFairy
2016-03-28 09:31:50 +08:00
@mcone

感谢您的回复,我也只是意外发现, iphone 的指纹识别出现了这个奇怪的现象,我感觉这里也说明了 iphone 的指纹识别在验证的时候并没有完全采集我们的整个指纹,而是采集了一小部分,匹配成功,就成功解锁,您觉得呢?

^_^^_^^_^^_^
NumberFairy
2016-03-28 09:33:29 +08:00
@lightening

的确如此,信息安全里也强调,安全都是相对的,同运动是绝对的道理相仿

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/266753

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX