指纹安全吗

1. 指纹安全吗

随着时代的发展，手机已成为我们生活中不可分割的一部分，如今已成为指纹时代。但是有人说指纹不安全。实际上，这是相对安全的，因为指纹是唯一的。

这两个指纹之间的局部特征通常相似，因此手机或其他设备中基于指纹的安全系统比预期的要脆弱得多。随着指纹传感器变得越来越小，有必要增加传感器的分辨率以捕获更多的特征点。如果分辨率没有提高，将不可避免地损害用户指纹的唯一性。经验分析也证实了这一点。”

这包括需要开发有效的技术来防止伪造；用户在注册时会仔细选择指纹的数量和类型；取而代之的是，在800个完整的测试样本中，研究人员只发现了可以用作超级指纹的完整的人工指纹。“不足为奇的是，部分指纹匹配的成功率比完整指纹匹配的成功率，但是大多数设备用于匹配部分指纹。

研究人员分析了真实指纹图像中“超级指纹”的特征，并建立了一种合成“超级指纹”的算法。实验表明，合成指纹比真实指纹更容易匹配，并且更容易使安全识别系统受骗。由真实指纹组成的“超级指纹”成功匹配系统中用户指纹的26％-65％。成功率取决于用户已存储多少指纹图像，并且一次最多设置5次尝试。
研究人员认为，这项研究将影响安全系统未来设计的方向。同时，该注释还指出，使用密码解锁手机仍然是安全的。

2. 小心了，指纹识别真的安全吗

	
	　　每个人的指纹都是独一无二的，但纽约大学及密歇根州立大学的研究人员发现，两枚指纹之间的局部特征普遍存在相似性，因此手机或其它设备上的那些基于指纹的安全系统，要比想象中的脆弱的多。
	　　系统的漏洞在于，用于身份验证功能的指纹传感器并不会捕捉用户指纹的完整图形，相反，它扫描储存的只有指纹的部分区域，而且许多手机还允许用户在系统里录入多个手指的指纹。只要用户的指纹与系统里保存的区域指纹相匹配，手机就会解锁。据研究人员推测，不同人的指纹区域之间可能存在足够的相似性，足以用来制造出虚假的“超级指纹”，从而骗过手机的指纹传感器。
	　　该研究的合著者，密歇根州立大学计算机科学与工程系教授Arun Ross表示，许多电子设备比如智能手机均开始将指纹传感器用于用户身份验证，但手机上的指纹传感器尺寸很小，扫描录入的只有一部分指纹。为了弥补这个不足，电子设备通常会在注册过程中，要求用户录入单个手指指纹的不同区域点，以确保其中至少有一个会在身份的识别过程中与获取到的指纹图像成功匹配。而正是这一点使得情况不妙。
	　　“由于指纹传感器的尺寸变小，提高传感器的分辨率就显得十分必要，这样才能捕捉到额外的特征点，”Arun Ross说道，“如果不提高分辨率，那么将不可避免地损害到用户指纹的独特性。研究过程中的实证分析也证实了这一点。”
	　　Ross表示，研究团队目前正致力于如何解决这个突出的漏洞。其中包括需要开发出有效的反电子欺骗技术；在用户注册时谨慎挑选指纹的数量和类型；提高小型传感器的分辨率以便于提取更多特征点；提高利用了节点与纹理的识别技术；以及设计更有效的综合方案，从而将用户的多个指纹区域结合起来。
	　　纽约大学计算机科学和工程研究组组长Nasir Memon称，“超级指纹”有点类似于一个黑客，试图用1234这种通用密码来破解PIN码（手机SIM卡的个人识别码）。
	　　Memon表示：“1234这个密码大约有40%的几率是正确的，据我们估计，这个正确率有点高。”
	　　国家科学基金会资助研究人员对8200枚指纹进行分析试验。通过商业指纹验证软件，研究人员每批次抽取800枚指纹，结果显示平均有92枚具备成为“超级指纹”的潜在可能性。（他们将“超级指纹”设计为在随机抽取的每个批次中，至少能够匹配于其中4%的虚假指纹。）
	　　相反地，在800份完整的试验样本中，研究人员只发现了一枚完整的可用作“超级指纹”的人造指纹。Memon表示，“这并不奇怪，匹配部分指纹的成功率要比匹配一整枚指纹的高得多，然而大部分设备用来匹配的都是部分指纹。
	　　研究人员对取自真实指纹图像的“超级指纹”的特征进行分析，建立了一个算法用于创建合成“超级指纹”。实验表明，人造的合成指纹匹配的可能性更高，与某些真实的指纹相比反而更能骗过安全识别系统。而由真实指纹结合制成的“超级指纹”成功匹配了系统中26%-65%的用户指纹，其成功率取决于用户储存了多少指纹图像，并设定了每次最多尝试匹配5次的限制。
	　　用户在手机里录入的指纹越多，安全系统就越脆弱。
	　　研究人员强调他们的工作是在模拟环境下完成的，但需要注意的是，人造指纹技术的发展以及将电子指纹转移到实体的技术，可能导致攻击生物识别设备的可能性提高，这是一个很严重的问题。由于“超级指纹”的高匹配度，设计值得信赖的基于指纹识别的身份认证系统正面临挑战，亟需加强方案的设计，从而利用多种因素进行身份验证，以提高系统的安全性。研究人员认为，这项研究将会影响未来安全系统设计的方向。同时，Memon表示，目前使用密码解锁手机仍是安全的。
	　　相关论文已发表在《IEEE信息鉴定和安全》期刊上。
	 
	　　蝌蚪五线谱编译自scienceblog，译者 狗格格，转载须授权
                    凡来源署名为“蝌蚪五线谱”的内容，版权归蝌蚪五线谱所有，任何媒体、网站或个人未经授权不得转载，否则追究相应法律责任。申请转载授权或合作请发送邮件至editor@kedo.gov.cn。本网发布的署名文章仅代表作者观点，与本网站无关。如有侵权，文责自负。
                     
                  				作者：狗格格/编译

3. 指纹识别真的安全吗？

	
	　　每个人的指纹都是独一无二的，但纽约大学及密歇根州立大学的研究人员发现，两枚指纹之间的局部特征普遍存在相似性，因此手机或其它设备上的那些基于指纹的安全系统，要比想象中的脆弱的多。
	　　系统的漏洞在于，用于身份验证功能的指纹传感器并不会捕捉用户指纹的完整图形，相反，它扫描储存的只有指纹的部分区域，而且许多手机还允许用户在系统里录入多个手指的指纹。只要用户的指纹与系统里保存的区域指纹相匹配，手机就会解锁。据研究人员推测，不同人的指纹区域之间可能存在足够的相似性，足以用来制造出虚假的“超级指纹”，从而骗过手机的指纹传感器。
	　　该研究的合著者，密歇根州立大学计算机科学与工程系教授Arun Ross表示，许多电子设备比如智能手机均开始将指纹传感器用于用户身份验证，但手机上的指纹传感器尺寸很小，扫描录入的只有一部分指纹。为了弥补这个不足，电子设备通常会在注册过程中，要求用户录入单个手指指纹的不同区域点，以确保其中至少有一个会在身份的识别过程中与获取到的指纹图像成功匹配。而正是这一点使得情况不妙。
	　　“由于指纹传感器的尺寸变小，提高传感器的分辨率就显得十分必要，这样才能捕捉到额外的特征点，”Arun Ross说道，“如果不提高分辨率，那么将不可避免地损害到用户指纹的独特性。研究过程中的实证分析也证实了这一点。”
	　　Ross表示，研究团队目前正致力于如何解决这个突出的漏洞。其中包括需要开发出有效的反电子欺骗技术；在用户注册时谨慎挑选指纹的数量和类型；提高小型传感器的分辨率以便于提取更多特征点；提高利用了节点与纹理的识别技术；以及设计更有效的综合方案，从而将用户的多个指纹区域结合起来。
	　　纽约大学计算机科学和工程研究组组长Nasir Memon称，“超级指纹”有点类似于一个黑客，试图用1234这种通用密码来破解PIN码（手机SIM卡的个人识别码）。
	　　Memon表示：“1234这个密码大约有40%的几率是正确的，据我们估计，这个正确率有点高。”
	　　国家科学基金会资助研究人员对8200枚指纹进行分析试验。通过商业指纹验证软件，研究人员每批次抽取800枚指纹，结果显示平均有92枚具备成为“超级指纹”的潜在可能性。（他们将“超级指纹”设计为在随机抽取的每个批次中，至少能够匹配于其中4%的虚假指纹。）
	　　相反地，在800份完整的试验样本中，研究人员只发现了一枚完整的可用作“超级指纹”的人造指纹。Memon表示，“这并不奇怪，匹配部分指纹的成功率要比匹配一整枚指纹的高得多，然而大部分设备用来匹配的都是部分指纹。
	　　研究人员对取自真实指纹图像的“超级指纹”的特征进行分析，建立了一个算法用于创建合成“超级指纹”。实验表明，人造的合成指纹匹配的可能性更高，与某些真实的指纹相比反而更能骗过安全识别系统。而由真实指纹结合制成的“超级指纹”成功匹配了系统中26%-65%的用户指纹，其成功率取决于用户储存了多少指纹图像，并设定了每次最多尝试匹配5次的限制。
	　　用户在手机里录入的指纹越多，安全系统就越脆弱。
	　　研究人员强调他们的工作是在模拟环境下完成的，但需要注意的是，人造指纹技术的发展以及将电子指纹转移到实体的技术，可能导致攻击生物识别设备的可能性提高，这是一个很严重的问题。由于“超级指纹”的高匹配度，设计值得信赖的基于指纹识别的身份认证系统正面临挑战，亟需加强方案的设计，从而利用多种因素进行身份验证，以提高系统的安全性。研究人员认为，这项研究将会影响未来安全系统设计的方向。同时，Memon表示，目前使用密码解锁手机仍是安全的。
	　　相关论文已发表在《IEEE信息鉴定和安全》期刊上。
	 
	　　蝌蚪五线谱编译自scienceblog，译者 狗格格，转载须授权
                    凡来源署名为“蝌蚪五线谱”的内容，版权归蝌蚪五线谱所有，任何媒体、网站或个人未经授权不得转载，否则追究相应法律责任。申请转载授权或合作请发送邮件至editor@kedo.gov.cn。本网发布的署名文章仅代表作者观点，与本网站无关。如有侵权，文责自负。
                     
                  				作者：狗格格/编译

4. 指纹识别真的安全吗？

指纹识别安全吗？触摸键摔裂随意解锁 橘子皮也能解锁
如今，手机和人们的关系越来越密切，很多个人信息，银行账号，支付应用等都存储或绑定在自己手机上，因此大家对于手机安全性也格外看重。而指纹验证无疑是给我们的个人隐私以及财产安全增加了一道防线。因为将机主的指纹信息采集录入后，每次只有机主本人将自己的指纹验证通过后，才能解锁开机或者进行电子支付。然而这道看似安全的防线真的安全吗？

近日，网上一篇《一块橘子皮就能秒开你的手机指纹锁还能转账付款》的文章及视频引起了广泛的关注。里面提到，对于需要指纹验证的手机，通过使用一些简单的处理手段，任何人的指纹都可以解锁，甚至一块橘子皮都行。

指纹触摸键被摔裂任何人都能解锁
而在前不久，来自安徽的小许，由于手机摔到地上，导致指纹触摸键出现了裂纹，令他诧异的是，之后其他人居然都可以用指纹解锁他的手机。不仅如此，小许手机里的一些需要指纹识别才能使用的支付应用，陌生的指纹同样可以通过验证并使用。

指纹贴上做手脚可破解手机指纹锁
这种情况是否是因为手机被摔受损，而导致了指纹验证出现了误判？而用一块儿橘子皮就能通过指纹验证解锁开机，是否能说明指纹验证系统存在着一定的安全漏洞呢？

5. 指纹识别真的如传说中的那么安全吗

如果做为医生和刑侦来看重性是很大的,如果做为智能手机的安全性那是并没有什么卵用的.手机的系统决定了手机本身的安全性
“指纹”（fingerprint）作为鉴定起源于19世纪末20世纪初犯罪学和法医学。人的指纹由于生物学上的原因，存在个体的差异。这种差异表现在人身上，体现为指纹具有唯一性的特点，即每个人的指纹（三种基本模式，拱形、环形、和螺纹形）是不一样的，是有特征的。这种特征并不随时间环境的变化而改变，因此，广泛应用于罪犯的识别，特殊证件的制作等。 
分子生物学告诉我们，人的基因存在共性，即不同生物种群有其特定的DNA组成，同时个体之间存在差异，这种差异在本质上表现为基因的不同，即DNA组成序列的差异。目前DNA分析技术的日益成熟，用DNA鉴别来判断不同人之间的血缘关系应用已十分广泛，如亲子鉴定，尸体身份鉴别，生物种类判别等。其本质的判别同指纹完全一致，不过由于DNA数目的巨大，相同基因序列数目远比不同基因序列的数目大的多，而且作为生物基本组成的基因，由于其稳定性不可能性有很大的差异。因此其判别选择的对象十分重要，应选择特定的变异性相对较大的DNA片断分析，作为特征性的指纹图谱，实际上是在某个点上判别，这个点的判断不影响整体性。在应用于中药的指纹图谱方面，DNA可以作为种属的鉴别，不同植物之间存在的差异性相对较大，鉴别真假较容易，但动物药相对较难，矿物药则不行。其次，可应用于同种植物间，也就是对不同生物隔离的相同类型植物的鉴别，即产地。不过这二种鉴别是对生物学属性的鉴别，虽不受外界过多的干扰，但植物药的次级代谢产物（多为药用部分），更易受环境的影响，二者之间存在不确定因素。因此，我认为DNA作为指纹图谱可应用于种类的鉴别，但植物类别多，研究不够深入。研发成本非常高，在实际的应用方面有相当的距离。不过从长远看，保护我国中药资源，建立基因库，则有其特殊的作用。

6. 指纹识别真的安全吗？

手机指纹识别并非完美具有终身性、唯一性、方便性的指纹识别。现在也被个别的人造指纹冲击。
使用人工制造的“假指纹”解锁智能手机的成功率高达65%。指纹识别正面临安全危机。机通过指纹传感器采集用户指纹信息，并将完整的指纹信息存放在指纹Flash中。由于此时指纹信息没有经过硬件加密处理，容易被破解，从而造成用户的指纹信息泄露。
针对这些弱点，手机厂商开始采用更多的方法来保护指纹，比如将指纹的关键信息进行硬件加密存储保护，除了指纹验证外，还采用指纹、血液以及心率信号一同验证用户指纹信息的手段提高安全性。
安全永远是相对的。
1 金立M6S Plus 指纹+血流+心率检测
配置：搭载骁龙653处理器
识别：指纹识别+活体检测+加密芯片
2 三星GalaxyS8/S8+ 指纹+人脸+虹膜检测
配置：搭载骁龙835/Exynos8895处理器。
识别：指纹识别+面部识别+虹膜识别。
3 华为Mate 9　3D指纹+金融级芯片。
配置：搭载高通骁龙653处理器。
识别：3D指纹识别+金融级芯片加密。
在不就得将来手机指纹设计和会和其他方面的技术一样，会有新的发展。防卫的的能一定会有更大的提高。

7. 指纹识别真的安全吗？

                                                                                             01                                                              任何事物都有两面性，指纹识别也一样，既有其安全性，也有其不安全性。
                                                                                                                                                                                                                                  02                                                              安全性：指纹识别的指纹是唯一的，不可能有人和你的指纹一样，具有不可以复制的特点，这一点说明指纹识别很安全
                                                                                                                                                                                                                                  03                                                              指纹识别快捷，不会有忘记密码的现象，同时指纹识别具有智能性，多次识别不成功自动发出警笛声，有利于发现不法分子
                                                                                                                                                                                                                                  04                                                              不安全性：最近出来一则新闻，一块橘子皮操作一下就可以将指纹锁打开，这也说明了指纹锁的不安全，尽管它是唯一的，但是还是有可能被他人用其他手段破解
                                                                                                                                                                                                                                  05                                                              指纹识别可能有心人在你放松警惕的时候窃取了你的指纹，打开了你的手机，房门等，这也是它的不安全因素
                                                                                                                                                                                                                                                                                                                                                                     特别提示                              希望对你有帮助

8. 指纹识别安全吗？

如今，手机和人们的关系越来越密切，很多个人信息，银行账号，支付应用等都存储或绑定在自己手机上，因此大家对于手机安全性也格外看重。而指纹验证无疑是给我们的个人隐私以及财产安全增加了一道防线。因为将机主的指纹信息采集录入后，每次只有机主本人将自己的指纹验证通过后，才能解锁开机或者进行电子支付。
然而这道看似安全的防线真的安全吗？
近日，网上一篇《一块橘子皮就能秒开你的手机指纹锁 还能转账付款》的文章及视频引起了广泛的关注。里面提到，对于需要指纹验证的手机，通过使用一些简单的处理手段，任何人的指纹都可以解锁，甚至一块橘子皮都行。

指纹触摸键被摔裂 任何人都能解锁
而在前不久，来自安徽的小许，由于手机摔到地上，导致指纹触摸键出现了裂纹，令他诧异的是，之后其他人居然都可以用指纹解锁他的手机。不仅如此，小许手机里的一些需要指纹识别才能使用的支付应用，陌生的指纹同样可以通过验证并使用。

小许：我手机不小心摔了一下，摔地上了，我看到那个上面有裂痕。我当时以为这个(指纹功能)可能用不了了。然后我拿了用一下发现还是可以指纹解锁，还是可以一样用，支付宝指纹支付都可以。第二天，我在班上玩手机，同学摸了下我手机解锁了，当时我就有点蒙。因为他第一次用我的手机，为什么他能解锁，然后后来试了一下就发现所有人都能解锁，发现手机支付什么都可以了。
随后，小许立即与手机厂商进行了联系，商家为小许屏蔽了指纹功能。苏州一家科技公司的技术人员看到网上视频，了解到此事后，在实验室模拟出手机指纹触摸键裂纹的图案，经过多次试验，他们发现即使手机在没有任何损坏的情况下，经过一些处理后，仍然可以破解指纹锁，哪怕是用一块橘子皮也可以通过验证。
指纹贴上做手脚 可破解手机指纹锁
这种情况是否是因为手机被摔受损，而导致了指纹验证出现了误判？而用一块儿橘子皮就能通过指纹验证解锁开机，是否能说明指纹验证系统存在着一定的安全漏洞呢？
在实验室里，技术人员演示了这一破解过程。

技术人员：我先用这个手机录一个指纹，我左手的拇指录入完毕了。现在可以看到这里面只有一个手指(指纹记录)，只有我左手的拇指可以开锁。换一个人试一下
在经过一些处理后，之前并没有录入指纹的记者，竟然能够解锁开机。随后，技术人员又将目前市面上一些主流品牌型号的手机逐一试验，记者在没有提前录入指纹的情况下，都一一将这些手机用自己的指纹成功解锁开机。

除了指纹开机，利用指纹验证进行支付转账也是很多人目前经常使用的应用。记者拿出了自己的手机，打开了指纹支付这一功能。之后技术人员对记者的手机进行一些操作，接下来除了记者本人能用指纹转账之外，用桂圆、橘子皮甚至餐巾纸等物品代替指纹也同样能够验证通过。
技术人员说，他们根据网上视频反映的手机指纹触摸键裂纹这个线索，通过在实验室里模拟裂纹图案，并进行了多次试验，发现破解指纹验证的关键在于指纹触摸键上的图案。于是技术人员拿一小块儿胶布或市面上流行的指纹贴，背面用导电笔涂抹形成图案，贴到手机指纹验证的部位。只要机主的指纹触碰到这块胶布或者指纹贴，成功解锁开机几次后，别人便都可以随意开机了。

技术人员李扬渊：裂痕本身会在传感器上形成一些图案，而贴上的膜(胶布或指纹贴)，膜上的导电介质，都会为传感器形成一定的图案，因为这个图案是挡在手指前面的，它就会替代了指纹。这样的话最后的软件系统，它收到的时候已经有了这些图案成分的图，它收了这个图，它认证也是个图，所以它也会过。
技术人员认为，指纹传感器接收到的信息包含指纹贴上的导电涂层，并不完全是机主手指的指纹。而在进行指纹比对时，只要部分信息相同就能通过验证。因此只要经过处理，其他人的指纹同样能够验证通过。