指纹识别到底有多么不安全?

2016-03-28 08:09:53 +08:00
 NumberFairy
本人的 6s ,闲来无事,偶然中发现,我把四个手指的指纹录到一个指纹解锁里面,经验证发现,我的四个手指都可以成功解锁.......



这么一来,似乎我们认为很是牛掰的指纹解锁,当遇到某些人的指纹和自己的有部分相同时,是不是同样可以解锁成功?或者说稍微通过些特殊手段仿造一段指纹,我们的安全大门,就被轻易打开了?


Oh, my god!
13578 次点击
所在节点    奇思妙想
93 条回复
Halry
2016-03-29 08:58:14 +08:00
@walkonby 说就是这样说,为什么微信不支持 nexus Imprint ?
NumberFairy
2016-03-29 08:59:25 +08:00
@crazylinus

这个识假率应该是测试的时候,采集足够一部分指纹片段的产生的误差吧,倘若,测试的时候,只是采集了一小部分指纹片段呢?
Halry
2016-03-29 09:02:00 +08:00
@mintist 无法保证华为等国产的指纹是在 tee 里面处理的, root 后 spi 接口暴露( sysfs ),
BROWNURSIDAE
2016-03-29 09:25:32 +08:00
那就是你 iOS 的锅啊, Nexus 录了食指中指解不了
BROWNURSIDAE
2016-03-29 09:31:40 +08:00
@Halry 微信和支付宝的锅
Halry
2016-03-29 10:12:39 +08:00
@BROWNURSIDAE 是专门的,因为 nexus Imprint 真正不暴露指纹图像
macrohard
2016-03-29 13:04:05 +08:00
@mcone 如此来说,我们日常遗留在各种物件上的指纹会很大程度降低指纹识别的安全性么?
panlilu
2016-03-29 13:14:09 +08:00
这个我很早就发现了,不过就我的理解, iPhone 的指纹识别还是非常安全的。
因为他限制了尝试的次数,以至于有时候我自己都嫌其解锁准确率不够高。按照指纹的复杂度, 3 次尝试就要解锁,除了直接用倒模复制指纹恐怕没有凑出来的可能。

另外说一句,我不喜欢有人再回贴里面 大量 使用 “^_^” 这样的表情,不知道有没有和我有一样看法的。
ShunYea
2016-03-29 13:19:56 +08:00
@NumberFairy 厂家虽说指纹都是在专门的加密区保存,但是谁知道啊,而且指纹是唯一的,一个人就一个,以后导弹攻击人太容易了,定位下他的手机在哪就可以了,想想就可怕。
mcone
2016-03-29 13:52:09 +08:00
@NumberFairy 算法不知道输入是你的完整指纹,还是一部分,只是对输入指纹特征跟已保存特征的进行判别而已

@macrohard 如果你没犯大事儿,谁会像调查犯罪现场一样,花老鼻子劲儿采集你的指纹(同时还得去掉其他人的)…………如果真的能采集到,还能拼成一个完整的话,定制一个你的指纹膜不是很简单么
hugoqin
2016-03-30 09:28:09 +08:00
@NumberFairy 11 区的人早就用乳头做指纹了
NumberFairy
2016-03-30 09:29:18 +08:00
@hugoqin

11 区啥意思?


况且,乳头,太尴尬了吧
hugoqin
2016-03-30 10:35:28 +08:00
@NumberFairy 日本

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/266753

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX