没用!别拿指纹当密码看完就明白了

2015-12-03 | 来源: 网易 | 转到微信 | 有0人参与评论 | 字体: 放大缩小 | 收藏 | 打印

　　在德国汉堡举行的第31届Chaos计算机俱乐部大会上，网名为“Starbug”的简恩·克里斯勒(Jan Krissler)表示，只要使用“相机拍摄的标准照片”，就可以获得某人的指纹。

　　别在你的照片中露出指纹！从一张照片中，Starbug复制出了Ursula von der Leyen（德国国防部长）的指纹。不管这个指纹是不是真的能控制整个德国的军队，反正你应该知道：真有可能会泄露出去。

　　同样，去年某团队声明，他们发掘了一种可以绕过iPhone 5s指纹认证Touch ID的方法。最新的进展显示出一张印有“偷来的”指纹胶片，可以用来让Touch ID以为这就是手机主人在解锁自己的手机。

　　如何仿造指纹？

　　Starbug用来仿造指纹的技术超级简单。他复制了一个指纹，然后把它蚀刻在铜片上（和制作印刷电路板一样），在蚀刻上喷一层石墨，最后在上面盖上一层木胶或者乳胶。在铜片被蚀刻掉的地方，胶水加石墨的指模会更深，这用来模拟你手指上纹路。石墨涂层和手指一样拥有电容的特性。如果再用上和皮肤颜色相同的乳胶，你就做出了一个像碟中谍电影里一样的东西，成本只有5美元加上一个下午的时间。而你需要的只是从杯子或者书本上提取一张质量好点的指纹图片。

　　

没用碉堡克星攻击伊斯法罕美坦承:太深了炸不到

泡泡玛特老板是三本,所以学历就没用了?

《细胞》:运动抗衰老的核心密码解开了

　　指纹是不可改变的

　　打个比方，你的普通密码不管因为什么原因泄露了，会有多糟？在理想世界中，被攻破的网站会通知你并提醒你更换密码。你可以把宠物狗的名字换成宠物猫的名字，或者你出生的年份和你妹妹的出生年份。轻松搞定！

　　不过如果你用指纹当密码却不慎泄露的话，不可能去改变它。实际上，在传统使用指纹的场景中，正是利用了它的唯一性和不可变性——比如在犯罪现场中用来甄别罪犯。要是能在犯罪之后改变指纹的话，你就不用戴那些碍事的手套了。

　　指纹会伴随你一生！！

　　如果我盗取了你的指纹，我就可以解锁你现有的指纹加密的设备，和你以后购买的所有指纹加密的设备。指纹只是半安全的，它不可修改，这让它成了相当糟糕的密码。这一点不用再多说了，反正肯定就是这么回事儿了。

　　