指紋識別，并非解鎖那么簡單

楊洋

近年來，我們總能看到類似“某國因為安全問題，將禁止使用iPhone”這樣的新聞，其內(nèi)容大致如下：該國政府因為蘋果公司不能在特殊情況下提供破解iPhone等加密信息的安全后門，因而將全面禁止特殊職業(yè)人員使用蘋果手機。這條新聞似乎從側(cè)面表揚了蘋果公司對于用戶信息安全的重視，但是反過來想想，就算蘋果公司真的有這樣的安全后門，人家能告訴你嗎？

事實上，iPhone對于信息加密的最高技術(shù)是指紋識別。與普通的數(shù)字密碼相比，指紋識別似乎更具有唯一性。自iPhone 5S使用這項技術(shù)以來，越來越多的手機廠商在其中高端產(chǎn)品線中加入了這個功能。

那么，指紋識別技術(shù)究竟是否真的那么可靠？這其中又有什么奧秘呢？今天我們就來扒一扒這項技術(shù)背后的故事。

每個人都有指紋，這在胎兒時期就已經(jīng)形成，隨著年齡的增長，指紋會越來越明顯，但紋樣卻終生不變。除了人以外，其他一些靈長類動物也有它們的指紋?；镜闹讣y圖案有環(huán)型、弓型和螺旋型，每個圖案中都有眾多獨一無二的特征點，每個特征點又有大約5～7個特征，我們的10個手指擁有超過4900個不同的特征。相關數(shù)據(jù)顯示，在全世界70億人口中，指紋的重復率還不到50億分之一。

正因為指紋的獨一無二性，它才能夠出現(xiàn)在各種重要場合。早在1892年，阿根廷警察就已掌握通過指紋鎖定了犯罪嫌疑人的技術(shù)。

一般的電子設備都是通過掃描手指上的紋理，與預先采集到的指紋信息進行比對，從而確定使用者身份和權(quán)限的。不同設備掃描得出的樣本精度，以及配套軟件算法的差異，都是影響最終結(jié)果的重要因素。而且，絕大部分生物識別技術(shù)公司并不直接存儲使用者的指紋圖象（例如美國法律就規(guī)定，指紋圖象屬于個人隱私，因此不能直接存儲），大多是以安裝于電子產(chǎn)品自身的軟件比對指紋的點特征、線特征和幾何特征，以此確定某人的身份。

常見的指紋傳感器有滑動式和按壓式兩種，前者多用于中高端商務電腦，后者則多在旗艦型手機中出現(xiàn)。滑動式傳感器相比按壓式傳感器更節(jié)省空間，而且因為每一次識別都需要掃描較大面積的指紋，所以安全性和可識別率更高。不過，也正因為這一點，犧牲了識別速度。最有名的按壓式傳感器應該就是由蘋果公司研發(fā)的Touch ID了，其一代和二代產(chǎn)品在硬件上沒有大的改動，只是在算法上進行了優(yōu)化，使得二代用戶可以即觸即開。雖然蘋果官方表示Touch ID只能添加五個指紋，但是經(jīng)過筆者的實踐，在每一個可添加的指紋里，我們又可以使用多個不同的手指進行掃描，從而實現(xiàn)十指皆可解鎖。如果你愿意，就連腳趾紋也可以加進去。方法很簡單，在錄入指紋時，每次使用不同的手指進行來回切換，直至你想要解鎖的指紋都被錄入手機中。

指紋識別在我們的生活中有著不可替代的作用和意義，它具有一定的隱蔽性，使用時不必擔心別人窺視了你的密碼或者安全圖案，也不用擔心某一天拿著一張巨額存單，卻想不起密碼是多少。然而，科技總是一把雙刃劍，有利有弊。記得筆者的第一份工作，就是在一家上下班都需要刷指紋的公司效力。但讓人無奈的是，筆者是一個容易手指蛻皮的人，尤其是在夏天，經(jīng)常要按壓好幾遍，才能被機器成功識別。直到有一次，我為此足足耗費了10分鐘，仍然無法被機器認可，這才終于把指紋換成了密碼。

雖然指紋具有唯一性，但是指紋在日常生活中隨處可見，不管你愿意與否，指紋就在那里。只要有條件，任何人都可以采集到自己想要的指紋。譬如在各類偵探片中，主角往往會使用碳粉或者磁粉，在光滑的物體表面來回掃刷，使嫌疑人的指紋顯現(xiàn)。更有黑客表示，他們已經(jīng)成功通過照片復制了某政治家的指紋。不難想象，指紋一旦被不法分子復制，你的生活將會怎樣地危機四伏。

也許很多朋友的手機還沒有配備指紋掃描功能，那你們不妨嘗試一款名為“指紋解鎖”的APP，這絕對可以瞬間提升你的B格，讓你的手機屏幕秒變“指紋掃描儀”。用戶只需將手指放在屏幕上，待掃描線經(jīng)過你的手指時，手機即被解鎖。當然，這絕不是一個可以保障用戶信息安全的APP，充其量只是一個娛樂軟件而已。它實際上是通過用戶設置的掃描次數(shù)，以此判斷配對的掃描是否正確。而掃描次數(shù)只有用戶自己知道，其他人掃描指紋的時候通常會因為不知道正確的掃描次數(shù)而導致解鎖失敗。但從使用角度考慮，用戶一般設置的掃描次數(shù)最多也就3～4次，次數(shù)過度則會因為掃描時間太久而暴露李鬼本色。因此，想要靠它來給你的手機上鎖，安全性可想而知。