近日有报道称,拍照时如果镜头距离够近,“剪刀手”照片通过照片放大技术和人工智能增强技术,就能将照片中人物的指纹信息还原出来。“只有超过3米拍摄的照片才难以提取其中的指纹”。
据介绍,指纹信息通过照片被提取后通过专业材料制作成指纹膜,可被不法分子用于通过指纹来识别身份的渠道,比如指纹锁、指纹支付等。经媒体报道后,拍照是否能比“剪刀手”在网上引发热议。
对此,有专家表示,这一说法是“伪安全概念”,理论上是有泄露指纹信息的可能,不过也受到拍照清晰度以及上传照片是否被压缩等因素影响,日常拍照不用过多担心,对安全负责任的公司都不会把生物识别技术作为唯一验证手段。不过专家也提醒,在公共场合,还是要注意保护个人生物信息的安全。
指纹能够被复制?
网络照片清晰度不足以识别指纹信息
人脸、指纹、瞳膜等,本身很容易被复制或模仿,在技术上也没有什么难度,使用一些不太复杂的人工智能技术,也能制作出可以突破各种刷脸系统的“动态智能电子脸”。
DCCI互联网数据中心创始人胡延平称,拍照“剪刀手”确实有泄露指纹信息的风险,但是也并不意味着只要“剪刀手”拍照就会泄露信息。“剪刀手”照片泄露用户信息一般有三方面的条件,即手离相机足够近、相机分辨率足够高,以及上传的是原始照片,而网络照片受到自身清晰度的影响,不足以完全识别指纹信息。
生物识别还可靠吗?
不适合做对安全性要求高的系统验证
绝大多数的安全工作者或密码工作者只会把生物识别技术看作是读取一串方便记忆的口令,而不是将其看作一种安全验证技术。生物识别技术不适合用来做对安全性要求高的系统验证。对于安全性要求较高的复杂系统,需要使用零信任机制下的动态加密验证技术。
支付刷卡还能放心使用吗?
多种验证手段保护用户安全
通过照片复制指纹,在技术上当然没有什么难度,但也不会实质性扩大安全风险。因为指纹验证技术能够相对安全的使用场景基本都是用在身边的设备上(如手机、门禁等)。
目前来看,刷脸支付、刷脸通行等技术目前还是可以放心使用的。因为对安全负责任的公司都不会把生物识别技术作为唯一验证手段,一定会辅以诸如人工监督,大数据风控,设备锁定等辅助验证功能,从而给用户提供既方便又安全的体验。
拍照还能使用“剪刀手”吗?
“剪刀手”很快乐,该用就用
奇安信行业安全研究中心主任裴智勇表示,防范指纹泄露主要就是防范身边的人或入室行窃,而对于身边的人或盯上你的小偷,想获得指纹是很容易的一件事(手摸过的地方都有指纹)。结论就是:指纹本就很容易泄露,拍剪刀手并没有实质性地增加指纹泄露的风险。
而负责任的安全工作者不应仅仅告诉普通用户如何去防范根本不可控的风险,或者为了追求安全而放弃生活的便利与快乐,而是应该在假定这些风险客观存在,而且通常不可控的情况下,去考虑如果完善商业系统,智能设备的安全性,从而为普通公众提供风险可控,方便快捷的网络体验。(记者 温婧 董振杰 郭琳琳)
安全提示
涉及生物信息安全时仍要留意
DCCI互联网数据中心创始人胡延平提醒称,虽然“剪刀手”泄露指纹需要一定条件,但涉及到个人生物信息安全时仍要留意,“任何条件下,对于包括指纹、面部特征、视网虹膜等在内的生物信息,要给予最高级别的警惕和保护,在各个场合注意限制使用。”
胡延平认为,“拍照比‘剪刀手’可泄露指纹信息”引发热议对于很多用户来说有一定积极意义,因为人的生物信息具有唯一性,所以在使用一些App时,要注意保护个人生物信息。