第三方账号系统-指纹帐号

[liufeicai]

做一个第三方的账号系统，直接使用指纹作为帐号和密码，其他网站直接调用。比如 V2 接入了该账号系统，用户第一次登录 V2，不需要用邮箱手机什么的注册，直接点击 指纹登录，登录进入，然后设置昵称头像等个人信息即可。第二次登录，则直接选择指纹登录即可使用。。。

类似微信登录、QQ 登录、微博登录等，但本质上是指纹作为信息识别。
同理也可以做人脸账号系统。

难点：
1、盈利模式
2、安全
3、国家大一统干掉
4、巨头不接入

[JasonSi]

指纹并不唯一，准确说，加上容错之后的指纹并不唯一，怎么解决

[zts1993]

openid 了解一下
问题并不在指纹，而是登陆系统接入吧。国内就是微信 QQ 微博三巨头，国外就是 G，FB。。。

如果说指纹登陆的话，微软的 Authenticator 就可以指纹登陆自家账号了。

[liufeicai]

@JasonSi 这个问题无法解决。如果指纹不唯一，那就没办法，除非再加上其他验证，但是如果加入其他验证步骤就多了。

[liufeicai]

@zts1993 肯定的，指纹只是一个比较容易操作的识别信息，想做大的话主要的点还是在于如何让其他人用你的账号系统。。。比如现在腾讯来操刀做这个，估计比较容易一些，每个人指纹对应自己绑定的 QQ、微信什么的，再向其他非腾讯系开放调用。或者国家来做。

[mikac]

假如我手指经常脱皮，有一天，录指纹的那些手指都脱皮了……

还是怀念那个邮箱和密码的时代，现在干啥都得验证个手机号，真的很烦

[st2udio]

我手机指纹识别成功率低于 10%,iphone。因为我手指经常脱皮

[winterbells]

@st2udio 同，昨天刚把指纹删了重录。。

[KevZhi]

指纹上云是不可能上云的，这辈子都不会允许上云的

[ctsed]

指纹泄露只能换脚丫子了吧

[ctro15547]

登陆验证两个指纹？

[liufeicai]

@ctro15547 这个思路是可以的，验证两个指纹，老铁 6 啊

[liufeicai]

@KevZhi 国家已经在弄了，办身份证必须要按指纹了。

[KevZhi]

@liufeicai 密码泄露可以换密码，指纹泄露了呢？
如果个人的生物识别信息被一家商业公司掌握，这个社会就完蛋了。
目前来看身份证录入的指纹信息用途仅限于刑侦，尚未挪作他用，所以是安全的

[mikac]

@KevZhi 到时候会不会流行指纹撞库，毕竟大部分人都习惯录同一只手指

[liufeicai]

@KevZhi 没办法避免，大势所趋，以后不管商业还是不商业，指纹、人脸、虹膜等生物识别都会大范围应用的。如果真有人要做这个，安全肯定是第一要考虑的东西。

[honeycomb]

@liufeicai 可以参考一下 ubiquiti 的 unifi app 处理指纹的方法：

密钥是存到系统的 keystore 中，然后用指纹验证的方式将其使用

[SingeeKing]

怎么获取到指纹数据的……另外这样的话泄漏就太可怕了

[honeycomb]

@SingeeKing
标准的 API 肯定不会给指纹数据 /摘要，一般来说连哪个手指的信息都不会提供。

但是非标准的就不好说了

[BuilderQiu]

DNA 登录吧，每次扎自己一针
或者拔一根鲜活的头发，提早秃...

[wobushizhangsan]

我连密码都一个网站设一个，你还想骗我的指纹。