光学识别容易被假手指欺骗 郎先生在杭州做了10多年智能指纹锁的生意。据他了解,市面上的指纹锁的识别大致分两种,一种是光学识别,一种是半导体识别,常说的电容识别就属于后面一种。 两种方式的区别在于:前者利用光线反射,相当于给指纹“拍照”;后者采用“活体指纹识别”,利用人体真皮组织的电特性,获取真人手指持续有效的指纹特征数据。 光从两种方式的技术原理就能看出,哪一种更容易受到假指纹的冲击。按照郎先生的说法,半导体识别可以有效避免指纹膜、假手指的欺骗,单纯的光学识别很难辨别指纹的真伪。目前,银行业也硬性规定,一定要用“活体指纹识别”,以保证一定安全等级的活体检测能力。 “如果说是通过照片获取的指纹,那受影响的应该就是光学识别。”他表示,目前大的指纹锁品牌普遍采用的是半导体识别,少数采用光学识别的也加入了活体指纹识别,“不过,现在做指纹锁的厂家太多,很多小厂觉得普通家庭被人获取指纹的可能性不大,为节省成本就降低了安全性。” 不光是在指纹锁领域,手机领域也存在同样的问题。目前,常见的手机指纹识别有四种:热敏、电容、光学和超声波。传统手机普遍采用电容识别,隐藏在HOME键里。后来“全面屏”流行,手机厂商开始推屏下指纹识别,光学和超声波识别技术站到了前台。 但随之而来的问题是,在手机屏上操作很容易因为汗渍和油渍留下指纹。之前在一年一度的“GeekPwn极棒破解大赛”上,就有人用一张可以反光的塑料卡片解锁了手机。原理就是通过光线反射,指纹接收器会把屏幕上的指纹油渍误认为是机主的手指,解除锁定。 市面上指纹锁能否经得起考验? 虽然安全性较高的指纹锁可以降低“剪刀手”照片带来的风险,但目前市面上的指纹锁是否都能经得起考验? 最近,北京、天津、河北三地消费者协会委托中国家电研究院对网售智能门锁进行测试,测试样品包括28个品牌的38款智能门锁。测试项目主要包括电磁兼容试验、环境试验、IC卡解锁试验、指纹解锁试验、密码逻辑安全性和电路非正常试验。 测试结果显示,28个品牌的38款智能门锁,竟然没有任何一款智能门锁通过所有检测! 其中,有14款智能门锁样品宣称采用活体指纹检测技术,对假指纹可以进行防护,但检测人员使用假指纹进行试验时,均被轻易解锁。 之前,灰灰和团队对市面上的指纹锁和手机做过一些测试,也发现了类似的情况,“有的品牌声称采用了更好更安全的技术,但实际上还是用了最便宜最简单的技术,因为他们觉得出事的概率不高。” 或许也是这个原因,国内智能门锁的质检结果一直不太好。2018年底,国家市场监管总局对40款智能门锁做了风险监测,25%的样品指纹识别功能存在安全风险。 2019年5月,中国消费者协会等对29款主流智能门锁商品开展了比较试验,结果显示,48.3%的样品密码开启存在安全风险,50%的样品指纹识别开启存在安全风险,85.7%的样品信息识别卡开启存在安全风险,开锁方式的安全性有待提高。 所以,与其提防摆“剪刀手”泄露指纹,还不如看看指纹锁本身有没有风险。 推荐阅读 杭州文博会要来了!八大展区提前揭秘 杭城开售政府储备猪肉 价格比菜场便宜三成 rap曲风!杭州话版垃圾分类"神曲"刷爆朋友圈 网红花海就要怒放!这次请大家千万要手下留情 今天东海全面开渔 比梭子蟹还要疯狂的美食来了
|