隨著5S的推出以來，出現(xiàn)了很多捧指紋識別的文章。這些文字初看有道理，但細(xì)想完全不是這么回事。指紋識別本身并不是新技術(shù)，應(yīng)用在手機(jī)上也不是頭一回。盡管5S采用了最新的技術(shù)來實(shí)現(xiàn)，但整個(gè)認(rèn)證的基本原理是一致的，即掃描指紋、對比驗(yàn)證、返回結(jié)果。這個(gè)流程，除了驗(yàn)證數(shù)據(jù)的獲取階段外，和傳統(tǒng)密碼別無二致。
既然指紋識別早不是新技術(shù)，為什么這么多年來都沒有取代密碼，而5S一出便有人高呼“密碼將被終結(jié)”呢?這些人真的是抱的實(shí)事求是的心態(tài)說的這些話么?想想那些被頻繁調(diào)戲的指紋打卡機(jī)，心里就大致有數(shù)了。
那么我們先簡單從輸入速度、輸入過程安全性、通用性、以及盜取難度等四個(gè)方面，看看指紋和密碼的優(yōu)勢對比。
輸入速度
以目前的技術(shù)來說，即使是5S的技術(shù)，指紋識別速度依然算不上秒刷。其識別有一個(gè)過程，而且不排除誤差的可能。在當(dāng)前條件下，指紋識別的輸入速度對比傳統(tǒng)密碼并不占優(yōu)勢。如果密碼位數(shù)不是特別長的話，不會有太大區(qū)別。
當(dāng)然，相信隨著科技發(fā)展，這點(diǎn)來說指紋的優(yōu)勢會慢慢追上來。
輸入過程安全性
任何錄入過程都有一個(gè)錄入“介面”，以及之后的處理過程。要確保錄入安全性，從介面開始就需要保證安全性。從這點(diǎn)來說，指紋和密碼完全一樣，適用于密碼的破解方案也同樣適用于指紋。
有人說蘋果一定會對指紋識別部分做如何如何的保護(hù)。其實(shí)這些保護(hù)也同樣適用于密碼。比如將輸入介面運(yùn)行于一個(gè)高級別權(quán)限的沙盒中，將已存儲密碼和或指紋加密并同樣以高權(quán)限限制的方式存放等等。
但該破的一樣可以破，破不掉的一樣破不掉，沒有區(qū)別，只是消耗相應(yīng)的時(shí)間而已。
通用性
指紋屬于生物誤別，以生物特征進(jìn)行判定。密碼可以根據(jù)你的喜好在不同的地方使用不同的密碼，這將取決于個(gè)人的安全認(rèn)識水平。有人說密碼會容易被猜到，這也與個(gè)人有關(guān)。比如我的某個(gè)密碼是借用了以前扔掉的某臺電腦的電源序列號的排列組合，把我祖墳挖了也猜不出來啊。。
而選擇了指紋識別就沒有這么大的可選范圍了，你一共只有10個(gè)手指，還得考慮到手指受傷的情況。如果大量應(yīng)用指紋識別，一旦被破解，這些數(shù)據(jù)都將暴露。
當(dāng)然，你還可以像網(wǎng)上那些惡搞者一樣，選擇腳紋、你家的貓、或者你的RT之類的。不過相應(yīng)的問題也會接踵而來，比如在公共場合解鎖，或者貓走丟了之類的。。
隱私及敏感性
密碼毫無疑問也是屬于隱私和敏感的東西，但至少你有選擇權(quán)。你可以選擇你破Chu的日子作為密碼，也可以像我一樣隨便打開機(jī)箱找個(gè)配件的序列號抄上。也因此，現(xiàn)在流行的密碼驗(yàn)證往往被放到網(wǎng)上，也就是在線驗(yàn)證。這是優(yōu)點(diǎn)也是缺點(diǎn)。
但毫無疑問的，在目前來說指紋不能這么做，因?yàn)橹讣y太私人太敏感。所以蘋果在發(fā)布會上明確申明不會上傳到iCloud。存在本地的指紋驗(yàn)證數(shù)據(jù)不能說比放在服務(wù)器上就更安全或危險(xiǎn)，但一旦丟失，引起的問題將不僅僅是你的應(yīng)用驗(yàn)證信息丟失這么簡單。
盜取難度
盜取難度上，密碼應(yīng)該比指紋更具優(yōu)勢。因?yàn)橹讣y作為生物驗(yàn)證信息，例如人臉識別、虹膜識別等，是屬于“擺在明面上”的驗(yàn)證信息。也就是說，答案就在那里，只是看你怎么去取得。
而密碼則記憶在大腦中，獲取密碼的難度同樣受到使用者水準(zhǔn)的影響，但對盜取者來說，除了電影大片什么分析擊鍵頻率再猜出密碼(還居然在幾十秒內(nèi)就一次成功猜中。。)外，往往是需要直接“看到”錄入過程才可以獲知密碼，因此對于盜取者來說，不確定因素更多。
注意這里說的看到，一般是指真的看到。如果有人說盜號木馬什么的，這已經(jīng)屬于侵入錄入介面了，參見上面的“輸入過程安全性”，這種攻擊方式同樣適用于指紋。
在剛剛提到的三種生物識別中，人臉識別盜取難度最低，即使未進(jìn)化到立體掃描，知道你長啥樣配合3D打印，復(fù)制一張你的臉絕非難事。虹膜獲取難度最高，當(dāng)然隨著GoogleGlass之類的設(shè)備推出，不排除未來也成為可輕易獲得數(shù)據(jù)之一。指紋來說，獲取難度位于中列，但畢竟指紋是暴露在外的，只要有接觸，就有獲取可能，甚至設(shè)備本身就是個(gè)很好的指紋收集裝備。
說了這么多，只是想說明指紋識別這項(xiàng)“老技術(shù)”在安全性上并不具備完全取代密碼的優(yōu)勢。在移動設(shè)備上集成高精度的指紋識別功能，并不能說沒有意義，拋開帶來的隱私問題外，優(yōu)勢主要體現(xiàn)在下面這些。
免記憶性
密碼的使用成本隨安全性增加而增加。如果在不同的地方使用了不同的密碼，記憶成本較高。
編碼與輸入過程均不受用戶認(rèn)識水平影響
密碼的安全性與使用者有非常直接的聯(lián)系。這包括了密碼的編碼方式，以及輸入時(shí)的安全防范意識。而對于指紋用戶來說，就完全不需要考慮這些，死活一摁了事。
總的來說，指紋識別的應(yīng)用，更多的是帶來便捷性而不是安全性。無論什么技術(shù)，蘋果一用必然會火，這已經(jīng)成了當(dāng)前市場的定律。所以預(yù)期在之后的一段時(shí)間內(nèi)，移動設(shè)備集成指紋識別可能會成為一股風(fēng)潮。但這個(gè)系統(tǒng)倒底對安全性帶來多大幫助，對指紋這種個(gè)人敏感數(shù)據(jù)又會產(chǎn)生多大的威脅，還要看各個(gè)廠商在實(shí)踐中的努力。
