專家稱Touch ID等生物識(shí)別技術(shù)不夠安全
前英國(guó)政府通信總部長(zhǎng)官約翰·埃迪(John Adye)表示,他對(duì)蘋(píng)果iPhone6和其他設(shè)備中用于身份驗(yàn)證的指紋識(shí)別技術(shù)的安全性感到擔(dān)憂。
0
(圖片來(lái)源網(wǎng)絡(luò))
前英國(guó)政府通信總部長(zhǎng)官約翰·埃迪(John Adye)曾提醒過(guò)公眾,在移動(dòng)手機(jī)和設(shè)備上使用生物數(shù)據(jù)存在風(fēng)險(xiǎn)。埃迪表示,他對(duì)iPhone6和其他設(shè)備中用于身份驗(yàn)證的指紋識(shí)別技術(shù)的安全性感到擔(dān)憂。
“我不知道當(dāng)我們?cè)谥悄苁謾C(jī)上使用個(gè)人數(shù)據(jù)時(shí),這些數(shù)據(jù)會(huì)發(fā)生什么?!卑5媳硎?。
事實(shí)上,蘋(píng)果已在其iOS系統(tǒng)中增加了對(duì)安全和個(gè)人隱私的保護(hù)力度。埃迪目前掌舵著一家開(kāi)發(fā)生物身份驗(yàn)證技術(shù)的公司。他表示,生物識(shí)別技術(shù)的逐步普及,是一個(gè)積極信號(hào),但是他提醒,目前個(gè)人數(shù)據(jù)的使用還未完全透明。
“如果你去了一臺(tái)ATM機(jī),將信用卡或者借記卡插進(jìn)去,ATM機(jī)系統(tǒng)會(huì)被銀行以某一種形式來(lái)監(jiān)控,但是當(dāng)你在使用智能手機(jī)時(shí),并沒(méi)有實(shí)體監(jiān)控系統(tǒng)?!卑5媳硎?,“你需要設(shè)計(jì)安全方法,這些方法要足夠的強(qiáng)大來(lái)保護(hù)手機(jī)用戶的個(gè)人隱私。”
埃迪將矛頭指向蘋(píng)果iPhone6,這款手機(jī)允許用戶使用指紋識(shí)別來(lái)進(jìn)行支付和登陸某項(xiàng)服務(wù)?!澳憧梢允褂胕Phone6來(lái)進(jìn)行在線支付,在你做出支付之前,你可能會(huì)看到不同協(xié)議條款,但是有多少人真正讀完這些條款,并理解它們所表達(dá)的意思。”埃迪表示,"我認(rèn)為蘋(píng)果做出了一些具有積極意義的事情,他們目前擁有一款優(yōu)秀系統(tǒng),用來(lái)保護(hù)系統(tǒng)的運(yùn)行,外部人員很難滲透到其中來(lái)盜取數(shù)據(jù)?!?/p>
“但是,這一切能維持多長(zhǎng)時(shí)間呢?犯罪分子在這方面很有頭腦,盡管你可以保護(hù)設(shè)備上的數(shù)據(jù),但是如果設(shè)備丟失,或者被盜,該如何辦呢?”埃迪表示。
蘋(píng)果表示,他們使用了最先進(jìn)的指紋識(shí)別技術(shù),并在其Apple Pay系統(tǒng)中提升了安全和隱私保護(hù)。
“盡管我在這一領(lǐng)域經(jīng)驗(yàn)豐富,但是我不知道當(dāng)我在使用智能手機(jī)進(jìn)行身份驗(yàn)證時(shí),我的個(gè)人數(shù)據(jù)會(huì)發(fā)生什么。谷歌是否將使用這些數(shù)據(jù)來(lái)進(jìn)行精準(zhǔn)廣告投放,其他商業(yè)公司或者政府組織是否會(huì)將我鎖定為目標(biāo),我還不知道?!卑5媳硎尽?/p>
生物識(shí)別技術(shù)工程師本·方安蘭(Ben Fairhead)在被問(wèn)及生物識(shí)別等技術(shù)潛在風(fēng)險(xiǎn)時(shí)表示,目前,已經(jīng)存在這種“反欺騙”科學(xué)方法,它能夠識(shí)別出是否是真手指,比如肉體,有血液流動(dòng)等。
但是,即使這類技術(shù)能夠識(shí)別虛假的結(jié)果,但是如果你的手指上沒(méi)有太多的血液流動(dòng),這也就意味著系統(tǒng)可能就不能識(shí)別出它就是活生生的手指。此外,黑客還可以在假手指上涂上一層鐵粉來(lái)模仿人體皮膚的導(dǎo)電性。
英國(guó)下議院科技委員會(huì)負(fù)責(zé)監(jiān)測(cè)生物識(shí)別技術(shù)的運(yùn)用,其中包括了政府組織所使用的生物識(shí)別技術(shù)。英國(guó)工黨議員帕梅拉·納什(Pamela Nash)表示,有必要對(duì)整個(gè)生物識(shí)別技術(shù)產(chǎn)業(yè)做更好的監(jiān)管。(騰訊數(shù)碼)
注:轉(zhuǎn)載文章,不代表本站贊同其觀點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé),本站不承擔(dān)此類稿件侵權(quán)行為的連帶責(zé)任。如版權(quán)持有者對(duì)所轉(zhuǎn)載文章有異議,請(qǐng)與我們聯(lián)系。