摘要：網(wǎng)易企業(yè)郵箱,163企業(yè)郵箱,企業(yè)郵箱
4月3日音訊，《大西洋月刊》近期發(fā)表文章，稱指紋辨認(rèn)、臉部辨認(rèn)等身份驗(yàn)證辦法仍然簡略被黑客攻破。假設(shè)黑客學(xué)會(huì)了如何模仿人類身體的一起
特征，科學(xué)家或許就會(huì)改用腦電波和基因組的辦法來驗(yàn)證用戶身份了。以下為原文內(nèi)容：
?
如何向一臺(tái)計(jì)算機(jī)證明你的身份？
你可以運(yùn)用暗碼，這是你和計(jì)算機(jī)之間同享的隱秘。但暗碼簡略成為網(wǎng)絡(luò)垂釣、黑客侵犯等不法行為的獵物，有人要假充你如同并不太困難。
如今，你常常需要運(yùn)用比暗碼更難以模仿的東西來驗(yàn)證身份——例如用指紋登錄智能手機(jī)、筆記本電腦和銀行帳戶。像其他生物特征數(shù)據(jù)相同，你的
指紋是絕無僅有的，所以當(dāng)你的拇指按上辨認(rèn)模塊時(shí)，計(jì)算機(jī)就會(huì)知道你是誰。
你的拇指不太或許像暗碼那樣“泄露”，但這并不意味著用它來驗(yàn)證身份就可以高枕無憂。 2014年，一些黑客侵犯了美國政府部門的計(jì)算機(jī)系統(tǒng)，
獲取了2200萬美國人的活絡(luò)個(gè)人資料，其間包括560萬人的指紋。
這些數(shù)據(jù)如同并沒有出如今黑市上，但是假設(shè)它被賣掉或泄露出去，黑客要用它來抵擋受害者也會(huì)很簡略。上一年，密歇根州立大學(xué)的一些研討人員
運(yùn)用噴墨打印機(jī)和格外紙張，將高質(zhì)量的指紋掃描圖畫制造成了3D指紋，足以騙過智能手機(jī)的指紋讀取器——而他們運(yùn)用的設(shè)備報(bào)價(jià)還不到500美元
。
根柢疑問：無法重置
其他一些網(wǎng)絡(luò)侵犯者則運(yùn)用了其他辦法來收集我們的指紋。假設(shè)你在攝影相片的時(shí)分比劃某些手勢(shì)，然后在外交媒體上同享這些相片，就或許會(huì)晤臨
風(fēng)險(xiǎn)——東京國立信息學(xué)研討所的研討人員可以從九英尺外攝影的手勢(shì)相片中重建用戶的指紋。
臉部數(shù)據(jù)也簡略受到黑客的侵犯。喬治城大學(xué)的一項(xiàng)研討發(fā)現(xiàn)，警方的臉部辨認(rèn)數(shù)據(jù)庫涵蓋了全美國最少有50%的人，有些是駕駛執(zhí)照，有些是掛號(hào)
照。但黑客并不一定需要侵犯某個(gè)數(shù)據(jù)庫來收集臉部相片——相片可以從Facebook或Google Images上獲取，甚至可以直接在街上攝影。
而且黑客運(yùn)用這些數(shù)據(jù)也不困難：上一年，北卡羅來納大學(xué)的研討人員運(yùn)用一個(gè)Facebook用戶在該平臺(tái)上發(fā)布的相片構(gòu)建了一個(gè)頭像3D模型，創(chuàng)造出
一個(gè)栩栩如生的動(dòng)畫。在他們測驗(yàn)的五個(gè)臉部辨認(rèn)東西中，有四個(gè)都被這個(gè)動(dòng)畫騙過。
生物辨認(rèn)的根柢疑問在于它們不能重置。假設(shè)你的一個(gè)指紋被泄露了，那你還有其他幾個(gè)手指的指紋當(dāng)備份。但假設(shè)十個(gè)指紋全部被泄露了（一些法
令數(shù)據(jù)庫就包含了全部十個(gè)手指的圖畫），你是沒有辦法重置它的。視網(wǎng)膜掃描辨認(rèn)以及臉部辨認(rèn)也是這么。暗碼泄露了還可以修正，但這些東西是
無法改動(dòng)的，僅有的辦法或許便是割傷手指，或許去做整容手術(shù)。
“假設(shè)邊境巡邏隊(duì)、你的銀行和你的手機(jī)都在收集你的指紋數(shù)據(jù)，然后有一個(gè)黑客知道如何運(yùn)用這些信息，你基本上就無法再用指紋來驗(yàn)證身份了，
”加州大學(xué)伯克利分校長時(shí)間網(wǎng)絡(luò)安全基地的總監(jiān)庫伯（Betsy Cooper）說。
此外，指紋和臉型作為生物特征辨認(rèn)最廣泛運(yùn)用的兩種方法，跟著時(shí)間的推移，它們都堅(jiān)持著恰當(dāng)安穩(wěn)的特性。密歇根州生物辨認(rèn)研討小組展開了一
項(xiàng)主動(dòng)臉部辨認(rèn)系統(tǒng)研討，查詢了1.8萬名罪犯的近15萬張大頭照，第一張相片和最終一張相片之間相隔最少5年。研討人員發(fā)現(xiàn)，當(dāng)把罪犯的相片與
10年前攝影的相片相匹配時(shí)，現(xiàn)成的軟件包仍可到達(dá)98%的準(zhǔn)確率。甚至有一個(gè)研討領(lǐng)域，是在研討臉部軟件如何在整形手術(shù)前后辨認(rèn)出同一張臉來
。
密歇根州州立實(shí)驗(yàn)室也發(fā)現(xiàn)，跟著時(shí)間的推移，指紋圖譜也會(huì)堅(jiān)持很高的安穩(wěn)性。這項(xiàng)研討查看了五年時(shí)間中密歇根州警察局逮捕的1.5萬人的指紋
數(shù)據(jù)庫。結(jié)果標(biāo)明，對(duì)于12年前留下的指紋，匹配起來精度也挨近100%。在另一項(xiàng)實(shí)驗(yàn)中，該團(tuán)隊(duì)發(fā)現(xiàn)，孩提的指紋大約在1歲的時(shí)分就初步變得安
穩(wěn)，最少在一年后仍然可以辨認(rèn)出來。（并非全部生物特征都會(huì)堅(jiān)持不變：懷孕可以改動(dòng)女性視網(wǎng)膜的血管形狀，讓視網(wǎng)膜掃描儀無法辨認(rèn)。）
可變的生物辨認(rèn)技術(shù)
顯著，指紋、虹膜和臉部形狀辨認(rèn)都存在著安全隱患，為了處理這個(gè)疑問，一些人初步研討可變的生物辨認(rèn)技術(shù)。
2013年，伯克利分校的研討人員提出了一個(gè)名為“passthoughts”（通關(guān)主見）的系統(tǒng)。這項(xiàng)技術(shù)把三個(gè)要素結(jié)合了起來：你知道的東西（一個(gè)主見
）、你是誰（你的大腦方式）和你具有的東西（用于丈量腦電波的EEG傳感器）。要用它來驗(yàn)證身份，你需要在佩戴感應(yīng)器的時(shí)分想你的密鑰。密鑰
可以是一首歌、一個(gè)短語，或許一個(gè)心思形象。主見本身是不會(huì)被傳輸?shù)?mdash;—傳輸?shù)闹皇悄愕拇竽X在想它的時(shí)分所發(fā)生的電信號(hào)的數(shù)學(xué)標(biāo)明。
就算別人知道你想的是什么，他們也不能模仿你的“passthoughts”，因?yàn)槊總€(gè)人對(duì)同一個(gè)東西的主見是不相同的。黑客或許會(huì)通過運(yùn)用網(wǎng)絡(luò)垂釣方
案來侵犯這種系統(tǒng)：欺詐你進(jìn)行考慮來獲取你的腦波輸出，然后重播它來進(jìn)行身份驗(yàn)證。但你可以改動(dòng)“passthoughts”，對(duì)它進(jìn)行重置。
有了運(yùn)用腦電波或遺傳學(xué)的可變生物辨認(rèn)技術(shù)，即便在你的指紋現(xiàn)已完全泄露，你也有辦法來證明自個(gè)的身份。
網(wǎng)易企業(yè)郵箱,163企業(yè)郵箱,企業(yè)郵箱,銷售熱線:400-0616-369.深圳市德喜科技有限公司成立于2009年,是網(wǎng)易企業(yè)郵箱合法授權(quán)代理公司之一,是一家專業(yè)互聯(lián)網(wǎng)應(yīng)用服務(wù)提供商。 致力于為大中型企業(yè)提供高品質(zhì)的互聯(lián)網(wǎng)應(yīng)用服務(wù)，服務(wù)包括：網(wǎng)易企業(yè)郵箱、網(wǎng)站建設(shè)、網(wǎng)頁制作、國內(nèi)主機(jī)服務(wù)、海外主機(jī)服務(wù)、網(wǎng)站推廣、SEO優(yōu)化集一體的高端企業(yè)電子商務(wù)解決方案，以幫助企業(yè)客戶應(yīng)用互聯(lián)網(wǎng)，實(shí)現(xiàn)電子商務(wù)平臺(tái)，提高企業(yè)品牌、企業(yè)形象，同時(shí)也提高了企業(yè)行業(yè)的競爭能力，更是讓企業(yè)獲得利潤走向世界的網(wǎng)絡(luò)平臺(tái)。
