手机指纹认证也是一种后门

    xiaoxiao2021-04-18  144

    FBI日前通过漏洞成功进入圣博娜迪诺枪击案凶手赛伊德的iPhone,但实际上智能手机早已有了通用的后门。

    在关于苹果和FBI智能手机后门事件热闹的争论中,我们似乎忽略了很关键的一点:后门本身。

    新款的智能手机早已暗藏关键后门:指纹、面部、虹膜等身体部位的识别设备等,由于公众对其带来的安全隐患毫不知情,它们干起活来可谓相当轻松。

    让我们想象一下这个场景。你面前放着两台智能手机,A 手机由 PIN 码保护,B 手机则同时具备 PIN 码和指纹扫描功能。你认为两者哪个更安全?

    A 手机仅受到 PIN 码保护,而 B 手机同时受 PIN 码和指纹保护;

    A 手机可以被 PIN 码解锁,B 手机需要同时输入 PIN 码和指纹才能解锁;

    黑客仅需 PIN 码即可攻击 A 手机,而 B 手机则可能同时遭到 PIN 码和指纹攻击。

    对于上述三种说法,你得出的结论是否一致?

    让我们想象另外一个场景。有两栋房子,房子1仅有一个入口,而房子2拥有并联而非串联的两个入口。哪栋房子更易防范劫匪的攻击?

    我们都会异口同声地回答是房子1。没人敢断言,如果房子同时被两个入口保护,就会更安全。与此类似的是,单纯通过PIN码登入,要比主要以指纹识别登入、PIN码作为紧急备用更加安全。

    兼备还是择一?

    接下来我们要谈论一下“与”和“或”的逻辑。如果认证系统包含生物识别,那么仅当它与密码同时使用时,才能增加安全性。如果它是与密码择一使用,那么和之前提到的房子一样,它不会提升安全性。

    新闻聚焦换一换

    用“或”逻辑构建的认证系统仅仅是通过降低安全性带来了便利。如果将“或”误认成“与”,我们就可能受困于虚假的安全感。

    双因素认证还是“比一还低”因素认证?

    将生物认证和密码找回结合起来,相当于拥有两个平行入口的房子。你可以把它叫做“比一还低”因素认证,因为其安全性比只用密码还低。

    要说两个入口的房子比一个入口的房子出入更加方便,这没有问题。但是嚷着“双门房比单门更安全”显然是痴人说梦。

    类似地,生物认证产品和密码找回结合在一起的产品确实提供了方便。然而,把它们宣传成能够提升安全性的产品显然是愚蠢、不道德、反社会的。

    一些大企业、顶级金融机构和政府部门正广泛宣传这种错误的观点,这个队伍里还有不少安全专家和知名媒体。这些人被误导了,还转过来误导别人,让错误的影响以指数级扩大。

    这不是一个“好”与“更好”之间的比较,而是“有害”和“无害”之间的根本性判断。在医药、国防、执法机构也被错误思想毒害之前,我们必须采取措施。

    建议

    如前文的分析,生物认证带来的安全性通常比口令或密码的安全性更差,而错误的安全观念往往比缺乏防护本身更加可怕。我们提出的建议有如下几条:

    智能设备生产厂商对隐私和安全性的问题心知肚明,他们可以告诉消费者,不要启用生物认证系统;

    如果你是关心隐私和安全性的消费者,可以压抑自己开启生物认证后门的冲动;

    如果有些消费者能够接受“比一还低”因素认证,可以让他们启用生物认证,获取便利。

    本文转自d1net(转载)

    相关资源:七夕情人节表白HTML源码(两款)

    最新回复(0)