“生物识别安全性仍令人担忧需做好数据安全”

本篇文章1932字，读完约5分钟

现在，新闻的安全性越来越受到重视，但确保新闻安全性常用的是密码。 自从苹果独创采用指纹认证以来，与其说是生物认证，不如说是安全的密码系统进入了大家的视线。 虽然发现了更多的生物认证技术并得到了实际应用，但其安全性仍存在隐患。

生物认证的安全性仍然需要确保数据的安全性，令人担忧

多样的生物认证、新视野的解锁

目前，指纹识别已成为解锁手机、验证身份的流行方法。 随着生物识别技术的进步，除了常见的指纹识别外，人们还有更多的生物特征加入到密码中。

据英国《每日邮报》报道，最近，德国一个研究小组开发出了依赖头骨进行生物认证的技术。 使用头盔之类的装置，通过骨传导扬声器向佩戴者颅骨周围发送超声波信号。 佩戴者佩戴的仪器记录头骨对超声波的振动反馈，并根据该数据验证其身份。 与指纹解锁相比，该技术的复制难度明显要高得多。

据报道，研究人员邀请了10人参加测试，识别精度为97%。 现在这个技术有点问题。 例如，杂乱的背景音、客户体重的增减等因素可能会干扰或影响头骨的声音振动频率，这为生物识别提供了新的可能性。

耳朵也可以作为密码。 迄今为止，日本一家企业与长冈技术科学大学共同研究了通过匹配耳道中声音的共振谱进行生物认证的技术。 耳道的形状因人而异。 耳道识别技术以微型耳戴式耳塞为载体，向佩戴者的耳道发出声波，通过耳机侧接收反射的声波进行认证。 该公司表示，该技术不需要用识别装置扫描身体，只要用自然的方法持续识别，即使在运动和工作时也戴内置麦克风的耳机即可。 不仅方便，识别时间也只有1秒，准确率达到了99%。 这家企业期待着每年在市场上推出同样的产品。

现在有更多的个人数据存储在云中进行管理。 新闻安全已成为人们关心的问题。 近年来，生物密码逐渐开始普及，以代替密码在容易伪造和丢失之前就被传来。 指纹识别无需说明，人脸识别、虹膜识别、语音识别、静脉识别等多种方法得到了广泛的应用。 随着科学技术的进一步迅速发展和相关行业研究的深入，安全性更高、更方便的生物识别技术也逐渐兴起。 也许在不久的将来，我们只需要把手机靠近头部或者带着耳机就可以解锁手机了。

生物认证的安全性仍然令人担忧

与以前传递的密码相比，生物特征安全系统正在考虑使用指纹、虹膜、心率等明显的身体特征来说明自己的身份。 这个功能在现在的很多设备中很常见。 例如，苹果iphone允许客户使用指纹进行支付活动。

生物安全功能的好处是这些身体特征不容易复制，客户也不需要记住它们。 这与以前流传的密码加密的做法相反。 黑客之所以能轻松破解密码，是因为很多客户还采用了12345等非常简单的密码，黑客借助强大的计算机推测密码进行测试。

不幸的是，生物数据也会被黑客窃取。 目前，窃取客户生物数据的安全入侵层出不穷。 例如，美国联邦政府人力资源管理办公室剩下的560万员工的指纹数据被黑客攻击。

更糟的是，生物数据被盗后，它会产生性危害。 数据被盗后，可以更改密码，但不能更改指纹。

现在，包括企业和政府机构在内的更多组织建立了员工的生物特征数据库，以便于识别身份。 但是，这样的数据库有被黑客窃取的风险，因此将员工置于非常危险的境地。

根据普华永道国际会计事务所( pricewaterhousecoopers )发表的新报告，不同国家比较生物数据收集和分发的隐私法非常不同。 拥有这些数据的公司，无论是直接拥有还是通过第三方云计算服务提供商间接拥有，都将进入雷区。 如果非法采用这些数据或被黑客窃取，这些企业将受到法律起诉，可能会引起无穷的麻烦。

但是，生物特征安全系统的这些风险并不是无法防范的。 现在人们越来越认识到，企业保护员工生物数据的方法是从一开始就没有这些敏感的新闻。 根据pwc企业的报告，企业不应将这些生物数据集中保留在企业的服务器上，而应只保留在顾客自己的设备上。

实际上，客户可以在个人手机和电脑上保留一个或多个生物特征，如拇指指纹和语音新闻。 之后，当客户通过第三方服务(如paypal支付服务和其他网站)解决业务时，这些服务和网站将与自己的个人设备交换确认新闻以确认身份。

例如，iphone的苹果支付服务applepay就是这样工作的。 苹果实际上不会把客户拇指指纹的复印件发给商户。 相反，提供一次不重复的确认消息，允许这次支付活动。 同样的支付认证方式用fido协议进行了标准化。 fido协议是由技术和金融领域的设备制造商和企业共同签署的安全协议。

随着政府和企业开始使用生物特征安全系统，他们必须至少抵制将员工的生物数据集中存储在统一数据库中的诱惑，避免让员工面临比以前被授予密码更大的危险。

来源：安莎通讯社