最新動態
生物識別技術安全成最大隱患 缺乏法律保護
2015-11-16 9:20:54 閱讀數：4597
生物識別通過人類特征進行身份認證，以指紋識別為最大賣點的蘋果Pay在美國上線，用戶只要將手指按上指紋識別器，就可以直接在蘋果移動商店中購買軟件。這被視為生物識別技術在網上支付領域的一個“里程碑”。
生物識別的主要應用領域是考勤、身份驗證、門禁識別等方面。而各種生物識別技術的特點，使不同類別的識別技術可以在不同領域中大顯身手。生物識別技術非常方便，它們也可以非常安全。但是，如果用戶粗心大意，生物識別技術將為用戶帶來麻煩。首先，讓我們重申一下生物安全技術的好處。第一，就是使用方便，用戶不需要記任何事情，你不會忘記你的指紋，你無需將它記下來，你也不用擔心將自己的指紋毀掉，它們十分的安全。其次，生物識別技術比較安全。設計良好的生物識別系統不會儲存用戶的生物數字信息，比如指紋。相反，它儲存的是所謂的散列標示符，然后借助算法來確認被掃描的生物信息與此前儲存的信息是否一致。你無法使用其他方式通過散列標示符來獲取指紋信息。比如，如果你的iPhone手機被盜，沒有人能夠從你手機上提取出你的指紋來使用。
不過存在的問題也不是沒有，如，黑客攻擊危險。
最終，有些人會想出一種成本低、操作簡單的方式來通過玻璃來盜取你的指紋，并偽造成可以用來解鎖你手機的假指紋，供不法分子使用。目前，復雜，且成本較高的破解方法也已經存在。更為糟糕的情況就是整個生物識別系統比如蘋果系統被黑客破解。
然后呢？如果你的密碼被黑客攻擊，你可以重新設置新密碼。但是，如果你的指紋要是被盜了，你還能換個新手指嗎？當然不可能，因此這也就成生物識別技術存在一個大問題。你不能將它視為你第一道安全防線，或者你唯一的識別認證系統。
“你不能將生物識別視為主要的認證工具，否則你可能會遇到麻煩?！盋enterforDemocracy&Technology首席技術家約瑟夫?洛倫佐?哈勒（JosephLorenzoHall）表示。
包括哈勒在內的安全專家推薦我們使用密碼作為第一道安全防線，使用生物識別工具作為備用防線。哈勒表示，這樣我們的敏感裝置將會受到三重保護。為了進入系統，你需要密碼，你需要生物識別驗證，還有設備本身。
因此，你需要放棄使用蘋果指紋識別，使用密碼來解鎖設備嗎？哈勒表示：“我推薦使用它（蘋果指紋識別），不必擔心它的安全，因為它帶有故障保護?！睋Q句話說，如果你iPhone指紋識別出現異常，手機系統會要求你輸入密碼解鎖。
美國民權同盟專職律師亞歷山大?阿卜杜（AlexanderAbdo）也贊同哈勒的看法，他認為蘋果指紋識別系統能夠為消費者帶來安全?！拔掖_信，有無數用戶現在正使用生物識別技術來解鎖自己的手機?！卑⒉范疟硎?。
但是，你需要確保首道防線必須足夠的強大。哈勒使用了11位數密碼來保護自己iPhone手機，而不是4位數字密碼。他表示：“我知道，現在有一種執法設備能夠在兩分鐘內解鎖一個4位數字密碼保護手機。我希望能夠消耗它們更多時間?！?/span>
再一個就是，生物信息缺乏法律保護密碼在美國有特殊的地位，美國憲法第五修正案保護用戶密碼。哈勒表示：“法律不會強迫你說出存在于大腦中的密碼，但是生物識別因素不存在你大腦中?！?/span>你的指紋，或者其他生物識別碼并不是你“知道”的事物，它們是你本身就擁有的，因此不受法律保護。換句話說，你可以被合法要求將指紋放到掃描器上，或者眼球對準虹膜掃描儀。
哈勒和阿卜杜都贊同這種界限是模糊的。哈勒表示，基本而言，第五修正案不保護你的生物識別信息。不過，阿卜杜補充道：“我們認為，法律應該公平對待密碼和生物識別?！?/span>
但事實并未如此，并且在法庭之外，這種情況更糟糕。阿卜杜指出，政府總是在人們不知情的情況下收集他們的生物識別驗證信息。你的步行可能隔距離被捕捉，并以此來識別你身份。此外，還有指紋數據庫，虹膜掃描數據庫規模也正在增加，下一個將是DNA數據庫。
在一些敏感地區，防止信息被收集的保護和使用全數字進入密鎖情況更少。你在出境處或其他國家，不享有第五修正案保護。如果你拒絕提供解鎖設備的密碼，邊境工作人員就可以直接阻止你進入某個國家。
安全并非遙不可及
我們依賴于安全來讓我們經濟保持著正常運轉。如果沒有密碼和數據加密，我們就不會擁有網上銀行，電子商務，私人郵件，或者社交網絡。這些社會中的基本功能依賴于那些能夠相信他們數據和設備正處于安全狀態的民眾。
作為這種安全系統的一部分，我們需要知道如何安全使用它，就像我們知道如何在現實生活中安全過馬路一樣。有些事情，我們可以去做來讓保證我們數據安全，不光是使用安全密碼，我們也需要知道生物識別的局限性。
全椒康聯安防科技有限公司 版權所有 皖ICP備15022782號