生物识别技术将终结密码时代？或许没那么简单(2)

实际上不管是声音、指纹还是虹膜等，每个人均有自己的特征，因此他们具有更强的能力来保证替换下密码与PIN后的安全问题。就澳大利亚税务局而言，这种增加的安全级别有助于保护公民的税务和个人信息。

生物识别将终结密码时代？

虽然生物识别技术对提高安全性非常有用，但其变革性的好处不止于此。由于无需记忆繁琐的密码，生物识别技术可以显著改善客户体验。随着企业开始认识到基于知识的身份验证所带来的安全风险和糟糕的用户体验，多模式生物识别和验证将会被应用。

尽管如此，事情还是没这么简单的。早在2014年，德国黑客Jan ＂Starbug＂ Krissler就通过不同人的手的高分辨率照片演示了指纹是如何被伪造的，进而强调了该技术存在的潜在漏洞。

无独有偶，在苹果iPhone 5s发布后的24小时之内，Stargbug立马登上了热搜，因为他成功“欺骗”了苹果的TouchID传感器，解锁了该款手机。据了解，他是通过屏幕上存在的污点，提取了指纹，进而解锁了手机。

不只是指纹识别，其实语音识别也存在一定的风险。比如，有不法分子或者黑客会有意识的记录受害者的声音，然后以此来躲开认证的控制。或许，不久之后我们还会看到一个人的脸被“逆向工程”（reverse－engineered；一种算法，只需要一些2D的图像即可完成），然后在3D打印机的帮助下，骗子们就可以带着受害者的面具四处走动，甚至从ATM机中取走数千美元。

在小智君看来，也不是所有的生物识别技术的缺陷都是由外部来源发现的，与其他技术相似，随着技术的采用越来越多，越来越广泛，本质上的缺点就会变得清晰起来。举个例子，尽管在匹配准确性方面的会有所提高，但是误报仍会困扰着其实现，这是在开发、配置以及部署技术过程中很难去避免的。

比如，在上周举办的伦敦议会听证会上，大都会警察局局长Cressida Dick透露出，本地警察局部署的人脸识别系统的效果惊人——准确率达2％！换句话说，在一次识别中，98％的嫌疑犯都为误判。大概英国人脸识别系统是患上了脸盲症吧。

但也正是在警界出现的这种误判，敦促我们要停下来思考。也许，这项技术最大的缺陷在于生物识别的细节是静态的。如果密码被盗，还有修改的机会，但是当一个饱含信息的数据库被破坏的时候，个人的指纹、虹膜或者其他面部特征是不能再被替换的。

因此，尽管生物识别技术是一项令人兴奋的新技术，但它的使用必须以一种冷静的、有计划和战略性的方式实施。比如，验证身份时，生物识别技术至少要使用其中两项；当帮助3警察追查犯罪嫌疑人时，必须要经过人类分析师来确认结果，而且，更重要的是，所有的生物识别数据必须做好存储。

另外，安全存储的问题也应该有考虑的必要，这都是基于对隐私的真正担忧，以及生物识别技术是否能消除用户对隐私安全的担忧。

文 ｜ 人工智能观察