密码才是最安全的方案吗？

[rogwan]

kneron 公司制作的 3d 面具👹骗过几乎所有的人脸识别，微:信，支:付宝都不能幸免。

硅胶伪造指纹早就解决指纹安全了，现在人脸也靠不住，剩下只有虹膜了吗？（认为美瞳应该可以骗过虹膜，只是现在没有爆出案例）

看下来，还是存在大脑中的密码才是安全系数最高的

[Cu635]

现在来看，是的，原因在于口令是可以更改的，就算被蒙中骗过或者泄露了，更改一下就可以止损；而那些生物特征是无法更改的，泄露或者被骗过就只能堵上这个门才能解决了。

[weiruanniubi]

肯定的，核弹发射用的可都是密码，没听说有用生物特征的。

[ruandao]

人脸识别---》明文密码（随着科技发展，复制能力提升后）

[Tumblr]

现在安全领域中不是在提倡 zero trust, multi-factor authentication 么？

1. 没有“最安全的方案”；
2. 多因子验证总会比单因子验证更安全一些。

当然，以上是基于领域而非基于个人去说。

[geelaw]

“安全”不太好度量，比如密码通常可以通过锤子提取。

最近看了一个很有趣的研究的介绍，是利用人脑中的不可提取的习惯作为密钥，比如以某种节奏敲击键盘。这种节奏是新教给密钥持有者的。在被俘获、刑讯的时候，由于紧张会导致难以准确还原该节奏，且多次尝试很可能会导致完全忘记该节奏。

[ytmsdy]

是的！生物特征最大的问题就是不可修改，一旦泄露，其他使用这个生物特征的地方都 gg 了

[HvangStormstout]

我觉得人脸应该是 user,而不是 password

[smdbh]

早说了是这样，面容就是把密码写在脸上，让别人抄。指纹好歹没那么容易看到。
但是大公司都不这么想，认为自己的人脸识别，不会被破解

[bequt]

我觉得嘛，多因子验证吧才是牛逼。
红膜 脸 指纹 密码 短信 一套全部验证才是安全极致
或者类似核弹，多人授权密码，才可以。

[love]

@HvangStormstout 那全国这么十几亿人总有很多长得太相似分不出来的，或双胞胎，这些人要共享一个支付宝？

[cmdOptionKana]

安全与便利永远矛盾。

指纹、人脸被骗过，完全没有关系，完全不影响指纹、人脸识别的实用性。

看到有些说法，说那些公司以为人脸识别安全性很高，这个说法不对，事实上没人任何公司认为人脸识别安全性很高。指纹、人脸的支付都是限额的，不会造成太大损失（同时便利性却极大地提高）。大额资金操作永远会增加更多验证要求。

[loading]

如果只是简单防御都不行的，还需要结合风控系统。

[abcbuzhiming]

人脸和指纹一直都不安全，很早就有中国银行的专家提过“生物信息是不可修改，一旦泄露后果严重”

[hoyixi]

你以为厂商和 gov 喜欢推人脸识别，是为了让你安全?

[snw]

@bequt
像这样？😂
youtu.be/f2_Re7wmd2o

[Osk]

我从不认为指纹和人脸安全，纯粹方便，所以我一直拒绝在重要的地方使用纯生物验证。

真到我发现了 Windows hello 可以使用双因素验证， 人脸 + PIN 不要太爽。
真香，真香。

解决了一部分痛点：
担心生物验证出现偏差，错误通过了陌生人验证。
生物信息已泄漏。

好吧，主要还是用于公共场合，比如办公室，有人看到你输入密码不知道回避，而生物验证则能补上这一个缺陷。

[laoyur]

@geelaw 然后提取不出来，就得多挨锤子😂

[laoyur]

@love 那是你技术没到位的锅，并不能以此推翻”人脸是 user”的论断

[hehheh]

你们没有用 Microsoft Authenticator 的？

[Buges]

人脸识别这种技术最大的优势在于无需你配合利于强制性推广且极难变更和遮掩。