生物識別通過人類特征進(jìn)行身份認(rèn)證,以指紋識別為最大賣點(diǎn)的蘋果Pay在美國上線,用戶只要將手指按上指紋識別器,就可以直接在蘋果移動商店中購買軟件。這被視為生物識別技術(shù)在網(wǎng)上支付領(lǐng)域的一個(gè)“里程碑”。
生物識別的主要應(yīng)用領(lǐng)域是考勤、身份驗(yàn)證、門禁識別等方面。而各種生物識別技術(shù)的特點(diǎn),使不同類別的識別技術(shù)可以在不同領(lǐng)域中大顯身手。生物識別技術(shù)非常方便,它們也可以非常安全。但是,如果用戶粗心大意,生物識別技術(shù)將為用戶帶來麻煩。
首先,讓我們重申一下生物安全技術(shù)的好處。第一,就是使用方便,用戶不需要記任何事情,你不會忘記你的指紋,你無需將它記下來,你也不用擔(dān)心將自己的指紋毀掉,它們十分的安全。其次,生物識別技術(shù)比較安全。設(shè)計(jì)良好的生物識別系統(tǒng)不會儲存用戶的生物數(shù)字信息,比如指紋。相反,它儲存的是所謂的散列標(biāo)示符,然后借助算法來確認(rèn)被掃描的生物信息與此前儲存的信息是否一致。你無法使用其他方式通過散列標(biāo)示符來獲取指紋信息。比如,如果你的iPhone手機(jī)被盜,沒有人能夠從你手機(jī)上提取出你的指紋來使用。
不過存在的問題也不是沒有,如,黑客攻擊危險(xiǎn)
最終,有些人會想出一種成本低、操作簡單的方式來通過玻璃來盜取你的指紋,并偽造成可以用來解鎖你手機(jī)的假指紋,供不法分子使用。目前,復(fù)雜,且成本較高的破解方法也已經(jīng)存在。更為糟糕的情況就是整個(gè)生物識別系統(tǒng)比如蘋果系統(tǒng)被黑客破解。
然后呢?如果你的密碼被黑客攻擊,你可以重新設(shè)置新密碼。但是,如果你的指紋要是被盜了,你還能換個(gè)新手指嗎?當(dāng)然不可能,因此這也就成生物識別技術(shù)存在一個(gè)大問題。你不能將它視為你第一道安全防線,或者你唯一的識別認(rèn)證系統(tǒng)。
“你不能將生物識別視為主要的認(rèn)證工具,否則你可能會遇到麻煩。”CenterforDemocracy&Technology首席技術(shù)家約瑟夫?洛倫佐?哈勒(JosephLorenzoHall)表示。
包括哈勒在內(nèi)的安全專家推薦我們使用密碼作為第一道安全防線,使用生物識別工具作為備用防線。哈勒表示,這樣我們的敏感裝置將會受到三重保護(hù)。為了進(jìn)入系統(tǒng),你需要密碼,你需要生物識別驗(yàn)證,還有設(shè)備本身。
因此,你需要放棄使用蘋果指紋識別,使用密碼來解鎖設(shè)備嗎?哈勒表示:“我推薦使用它(蘋果指紋識別),不必?fù)?dān)心它的安全,因?yàn)樗鼛в泄收媳Wo(hù)。”換句話說,如果你iPhone指紋識別出現(xiàn)異常,手機(jī)系統(tǒng)會要求你輸入密碼解鎖。
美國民權(quán)同盟專職律師亞歷山大?阿卜杜(AlexanderAbdo)也贊同哈勒的看法,他認(rèn)為蘋果指紋識別系統(tǒng)能夠?yàn)橄M(fèi)者帶來安全。“我確信,有無數(shù)用戶現(xiàn)在正使用生物識別技術(shù)來解鎖自己的手機(jī)。”阿卜杜表示。
但是,你需要確保首道防線必須足夠的強(qiáng)大。哈勒使用了11位數(shù)密碼來保護(hù)自己iPhone手機(jī),而不是4位數(shù)字密碼。他表示:“我知道,現(xiàn)在有一種執(zhí)法設(shè)備能夠在兩分鐘內(nèi)解鎖一個(gè)4位數(shù)字密碼保護(hù)手機(jī)。我希望能夠消耗它們更多時(shí)間。”
再一個(gè)就是,生物信息缺乏法律保護(hù)
密碼在美國有特殊的地位,美國憲法第五修正案保護(hù)用戶密碼。哈勒表示:“法律不會強(qiáng)迫你說出存在于大腦中的密碼,但是生物識別因素不存在你大腦中。”
你的指紋,或者其他生物識別碼并不是你“知道”的事物,它們是你本身就擁有的,因此不受法律保護(hù)。換句話說,你可以被合法要求將指紋放到掃描器上,或者眼球?qū)?zhǔn)虹膜掃描儀。
哈勒和阿卜杜都贊同這種界限是模糊的。哈勒表示,基本而言,第五修正案不保護(hù)你的生物識別信息。不過,阿卜杜補(bǔ)充道:“我們認(rèn)為,法律應(yīng)該公平對待密碼和生物識別。”
但事實(shí)并未如此,并且在法庭之外,這種情況更糟糕。阿卜杜指出,政府總是在人們不知情的情況下收集他們的生物識別驗(yàn)證信息。你的步行可能隔距離被捕捉,并以此來識別你身份。此外,還有指紋數(shù)據(jù)庫,虹膜掃描數(shù)據(jù)庫規(guī)模也正在增加,下一個(gè)將是DNA數(shù)據(jù)庫。