刷臉登陸有漏洞？生物特征數據被盜更加危險
據新華社上海電 （記者何欣榮） 憑借一張觀眾的自拍照，就成功“換臉”破解手機的人臉認證系統。近期，“刷臉登錄”存在的安全漏洞，在315維權活動中備受關注。不過，相關信息安全專家認為，比起數據在傳輸和認證過程中的安全漏洞，后臺的生物特征數據一旦被盜，給用戶帶來的風險將會更大。
隨著技術的不斷進步，指紋識別、虹膜識別、人臉識別等生物認證方式不斷推陳出新，傳統的“用戶名+密碼”已經進化到當前的“用戶名+密碼+生物特征+活體檢測”等更高級、立體的防護體系。面對科技含量越來越高的認證技術，無論是老百姓還是企業，都感到安全系數也隨之提升。
然而事實并非如此。比如，人臉識別技術雖然看起來頗為先進，但是一旦有不法分子破解了其中的技術屏障，在獲得消費者其他信息的條件下，就可能通過“刷臉”的方式侵害消費者利益。
在人臉識別的安全漏洞被曝光后，不少互聯網企業紛紛在第一時間發表聲明，表示已經預見到了這種風險。360首席科學家顏水成就表示，現階段人臉認證技術還不能在所有場合做到非常成熟，在涉及個人隱私、財產等重要信息的場景下，建議啟用多重認證方式。
上海市信息安全行業協會會長談劍峰也表示，從原理上講，所有的認證不外乎服務器端與認證端進行信息對比。在互聯網環境下，一旦采用生物特征認證，就會產生特征數據。而所有的生物特征數據，只要進入計算機，就會被轉換為0和1的機器碼在數據庫中儲存起來。
“生物認證最大的共性是唯一性。每個人都有獨一無二的臉、指紋和虹膜等。正是這種唯一性，讓大家認為生物認證是安全的。但生物特征數據庫一旦被攻破，大量的帶有唯一性的生物特征數據被盜取，帶來的風險要比‘盜刷’嚴重得多。這才是生物認證方式的真正‘痛點’?！?談劍峰說。
在談劍峰看來，現階段生物認證技術，其實更適合于不聯網的本地化應用，比如門禁、保險箱和銀行保險庫等。在缺乏成熟的信息安全技術的支持下，互聯網企業不應急于將這類帶有安全隱患的技術作為“噱頭”來吸引大眾。
- 相關閱讀:
-
王者榮耀雅典娜圣域余暉皮膚上線時間分析2017-03-14共享汽車Evcard沒駕照也能開嗎？Evcard賬號網上隨便買嗎？2017-03-14淘寶雷鋒俠是什么有什么用？淘寶雷鋒俠要怎么才會出現？2017-03-15
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 非法收受財物3501萬余元 中石油原董事長王宜林一審被
2025-05-13 17:27 - 國家林業和草原局原黨組成員、副局長李春良接受審查調
2025-05-13 17:26 - 筑牢安全防線、提升應急避難能力水平 5項國家標準發布
2025-05-13 17:26 - 檢察機關依法分別對吳曉斌、徐德智、范晉國決定逮捕
2025-05-13 16:18 - 2025年上半年教師資格證面試成績查詢時間 準考證打印
2025-05-13 15:51 - 與土耳其政府和解 庫爾德工人黨將解散
2025-05-13 15:50 - 澳大利亞新一屆內閣宣誓就職
2025-05-13 15:50
- 非法收受財物3501萬余元 中石油原董事長王宜林一審被
- 猜你喜歡:
-
《航海王卡牌對戰》世界賽巔峰對決：大陸選手阿保奪冠，獨特簡體中文冠軍卡加冕！2025-03-24iPhone 17系列新增Air機型 Plus機型被砍2025-03-10浙江非遺“戚家軍鴛鴦陣”與以下哪位歷史人物有關？螞蟻新村今日答案最新4.302025-04-30
-
評論(刷臉登陸有漏洞？生物特征數據被盜更加危險)已有0條評論