1
xenme Mar 25, 2019 via iPhone
主要是生物认证的安全。
就像 faceid,你照片丢了或者脸部三维的数据也丢了,但仍然无法通过 faceid 监测。 指纹也需要手指汗液、甚至里面血管等参与来鉴定真人而不是指膜啥的,如果只是简单判断,那无解。 |
2
vazo Mar 25, 2019 还有 9 个指头
|
3
nanaw Mar 25, 2019 via Android
别用微信指纹支付。用过的都泄漏了
|
4
dafengqi Mar 25, 2019
你还天天露脸呢?怎么办都不要脸了?
|
5
jerrry Mar 25, 2019 via Android
微信能有权限获取指纹?
|
8
gclove Mar 25, 2019
泄露了有什么影响嘛 ~~
凡是用指纹的应该都不需要达到很高的保密等级 指纹和人脸的安全等级差不多的 高等级 可以用双人虹膜解锁 |
9
lvybupt Mar 27, 2019 无解。 所以科研领域,生物特征只作为双因素或多因素认证的一部分。
What I know, what I have and what I am. ( password or key, smart cards and biometric )只有最后一个不能变。 所以安全的密码协议都至少是生物特征+智能卡的组合,类似于 Apple 用了专门的硬件。 生物特征用加盐的 hash 来存储,盐放到智能卡里,各种方案大同小异而已。 2010 年之前在理论界是很火热的研究内容,到现在我个人关注到的并没有更好的、突破性的解决方法。 如果有人关注过后面突破性的研究,欢迎提示。 |