什么是生物识别安全——安全吗？

2021 年 1 月 14 日 By 尼克·安德森 没有评论 6分钟

生物识别技术的使用在现代世界很普遍。 它无处不在，甚至在我们拥有的用于身份验证的小工具上。 在很大程度上，生物特征验证技术已经让我们的生活变得更美好。 然而，生物识别技术的使用存在一些问题。

什么是生物识别？

生物特征是指您随处携带的自然物理属性。 它包含所有这些功能，可帮助您在世界上数十亿人中脱颖而出。

今天，生物识别技术被用来授予和控制一个人的访问权限。 能够读取生物特征的机器被用于身份识别，通过这些机器，一个人可以获得原本无法获得的合法特权。 例如，银行将使用您的指纹来验证身份以保存记录，以及稍后通过验证帐户所有权来提供服务。

与密码或 PIN 等传统身份验证方法相比，生物识别技术无法“忘记”或“猜到”，因此生物识别技术的安全性得以广泛应用。 它始终伴随着您，因此不像您必须随身携带的特殊钥匙。

以下是一些类型的生物识别技术：

• 指纹

我们皮肤上的自然线条对地球上的每个人来说都是独一无二的。 没有两个指纹是相同的； 这就是为什么指纹长期以来一直用于生物识别验证的原因。

• 面部彩妆

随着技术的进步和计算机算法的准确性越来越高，面部识别得到了极大的改进。 今天出售的智能手机都具有面部识别功能，可以将设备访问权限授予合法所有者。 更复杂的面部识别采用可以映射深度的 3D 扫描，从而实现更高水平的准确性。

• 鸢尾花

人眼具有生物特征，这是您与生俱来的最强生物特征之一。 瞳孔周围的区域有一个图案，机器可以拍摄并存储以供验证。 虹膜扫描仪通常安装在大门附近，以便授权人员访问。 与面部识别一样，虹膜扫描不受适当闪电的影响； 由于红外摄像头，它可以在黑暗中使用。

• 的DNA

DNA 并不常见，但多年来一直被用作生物特征识别。 追捕罪犯在执法机构中最为常见。 由于可以从头发等物品中获取 DNA，因此需要检查犯罪现场以寻找此类证据以揭露罪犯。

但这还不是全部。 研究人员正在寻找新型生物识别技术，如果不单独使用，它们至少可以与其他类型的生物识别技术一起使用，以提供更高的准确性。 例如，研究人员能够使用一个人的行为作为生物特征——这被称为步态识别。

安全的生物识别安全

生物识别技术在自动化安全方面发挥了巨大作用。 在可能的情况下，已安装生物识别扫描仪以限制未经授权的用户访问。 诸如谷歌和 Facebook 之类的服务器场等设施是生物识别技术仅向授权人员提供访问权限的示例之一。 即使您可以访问设施的一部分，您也可能无法访问另一部分； 这就是身份验证和授权之间的区别变得清晰的地方。

技术已经达到可以缩小生物识别扫描仪以适应智能手机内部的程度。 Apple 的 iPhone 率先引入了指纹识别功能。 如今，包括 3D 面部识别在内的面部识别在现代智能手机中已司空见惯。 我们甚至有一段时间使用虹膜扫描仪。

在电话环境中，生物识别技术可防止设备合法用户以外的人未经授权访问。 生物特征数据被加密并保存在设备上。 扫描仪读取生物特征，然后将其与存储在该用户设备中的数据进行匹配。 如果匹配，手机就会解锁。

生物识别安全使用安全吗？

存储生物特征的设备以加密形式存储。 加密会扰乱数据以使其不可读。 密钥存储在您的生物识别中，并在您每次使用注册的生物识别时用于解锁手机。

Apple 的 iPhone 包含一个存在于 iOS 操作系统之外的协处理器。 这种方法的好处是无法通过修改操作系统来提取生物识别数据。 “Secure Enclave”协处理器始终在启动期间检查 Apple 签名的固件，并在设备重启后维护密码超时计数器。

但是，设备上的安全性往往无法解决某些形式的生物识别技术所附带的基本缺陷。 生物识别技术是高度机密的财产，总是存在落入坏人之手的风险。 可以使用高分辨率相机获取或伪造留在玻璃上的指纹来解锁手机， 如前所述.

iPhone 还引入了 3D 深度感应面部识别功能，可以投射 30,000 个点来映射一个人的面部。 要欺骗这样的技术要困难得多，因为创建面部 3D 模型并不是每个黑客都能做到的。 而且手机只有在对方睁着眼睛的时候才会解锁，一不留神是不会被误用的。

但面部识别并非万无一失。 Apple 解释说，在双胞胎的情况下，Face ID 可能会被欺骗。 同样，智能手机中早期的面部识别功能依赖于 RGB 图像，这是不安全的，如果其他人具有相似的面部特征，则可能被欺骗。

相比之下，密码或 PIN 总是更安全，因为它总是可以随时更改为任意值。 无论是密码还是生物识别数据，如果服务遭到破坏，都可能被盗。 但是您可以随时更改密码。

生物识别安全和隐私

我们生活在一个被监视的时代。 威权政府想要控制，即使这意味着侵犯隐私。 这意味着跟踪和记录电话、互联网活动，甚至移动。

中国拥有地球上最大的监控之一。 它包括数以千计的摄像头，可用于识别或跟踪大量人群中的人。 计算机算法在过去几年里变得更强大、更准确，它正在帮助部署这种可以根据人们走路的方式识别他们的监控。 这不是科幻小说—— 正在发生 现在。

它被称为被动生物识别，因为它不涉及一个人的同意。

您应该使用生物识别技术吗？

被动生物特征识别现在比在您同意的情况下存储的生物特征数据更成问题。 随着物联网设备的激增，监控和数据收集只会增加。 无论您是上网还是走在街上，政府都在侵犯某些隐私界限。

生物特征认证 是安全的并且可以提供更快的访问。 在某些情况下，必须注册生物识别技术才能为您提供身份。 但是，隐藏互联网活动是您可以控制的。 VPN 提供加密功能，可防止任何第三方在您浏览网页时进行跟踪。

订阅电子报

接收本周的热门帖子和最新公告 FastestVPN 通过我们的电子邮件通讯。

电子邮件