指纹泄露了怎么办？密码泄露还能改。

[ccming]

[xenme]

主要是生物认证的安全。

就像 faceid，你照片丢了或者脸部三维的数据也丢了，但仍然无法通过 faceid 监测。

指纹也需要手指汗液、甚至里面血管等参与来鉴定真人而不是指膜啥的，如果只是简单判断，那无解。

[vazo]

还有 9 个指头

[nanaw]

别用微信指纹支付。用过的都泄漏了

[dafengqi]

你还天天露脸呢？怎么办都不要脸了？

[jerrry]

微信能有权限获取指纹？

[SuperMild]

@nanaw 不能乱说，苹果手机理论上不直接储存指纹，并且暂时没有苹果作弊的说法。（如果有，欧盟早就闹起来了，这个罚款可以超级巨额）

[belin520]

@SuperMild #6 人家意思是开玩笑呢

[gclove]

泄露了有什么影响嘛 ~~

凡是用指纹的应该都不需要达到很高的保密等级

指纹和人脸的安全等级差不多的

高等级 可以用双人虹膜解锁

[lvybupt]

无解。 所以科研领域，生物特征只作为双因素或多因素认证的一部分。

What I know, what I have and what I am. （ password or key, smart cards and biometric ）只有最后一个不能变。
所以安全的密码协议都至少是生物特征+智能卡的组合，类似于 Apple 用了专门的硬件。
生物特征用加盐的 hash 来存储，盐放到智能卡里，各种方案大同小异而已。

2010 年之前在理论界是很火热的研究内容，到现在我个人关注到的并没有更好的、突破性的解决方法。
如果有人关注过后面突破性的研究，欢迎提示。