看了那麼多間諜電影，你還覺得指紋和面部掃描儀安全嗎？

更多全球網路安全資訊盡在E安全官網www.easyaq.com

小編來報：使用指紋和面部等生物特徵加密技術一直以來被認為是安全的，但隨著科技的發展，這些加密技術還是那麼安全嗎？

過去所看的每一部間諜電影可能會讓你覺得指紋和面部識別不是那麼得安全，然而現實確實如此。

如果你泄露了密碼，至少你可以輕鬆地更改它。但如果你的指紋或面部信息泄露，事情就比較棘手了。畢竟，你無法獲得新的指紋或面孔。

生物特徵模板數據是永久的，也是唯一的。這些數據暴露給黑客可能會嚴重損害用戶隱私和生物識別系統的安全。目前的技術提供了有效的安全防範措施，但人工智慧的進步使這些保護措施變得逐漸過時。

如何破解生物特徵數據

如果黑客想要訪問一個受保護的指紋或面部掃描的系統，他們可以採用以下幾種方法：

1.替換存儲在資料庫中的指紋或人臉掃描模板數據；

2.在存儲模板的數據中創建指紋或人臉的副本；

3.重新使用被盜的模板數據；

4.黑客用被盜的模板數據從一個系統非法跟蹤到另一個系統。

生物特徵數據需要緊急保護

如今，生物識別系統越來越多地應用於民用、商業和國防領域。在智能手機等日常電子設備中都能找到使用生物識別系統進行消費的應用；萬事達和Visa也都提供嵌入指紋掃描儀的信用卡；可穿戴健身設備越來越多地使用生物識別技術來解鎖智能汽車和智能家居。

那麼我們如何保護原始模板數據呢？目前已經提出了一些加密技術。

加密技術可分為兩類：可撤銷的生物識別技術和生物特徵加密系統。

在可撤銷的生物識別技術中，當指紋或人臉被掃描時，複雜的數學函數會轉換原始模板數據。這種轉換是不可逆的，轉換後的模板數據沒有被轉換回原始數據的風險。

在保存轉換後的模板數據的資料庫遭到破壞時，可以刪除存儲的記錄。此外，當你再次掃描你的指紋或面部時，即使你使用相同的手指或面部，也會掃描產生一個新的模板。

在生物特徵加密系統中，將密鑰與生物特徵互相綁定，或者從生物特徵生成數字密鑰．

人工智慧讓安全變得更加困難

近年來，融合人工智慧的新生物識別系統走到了消費電子產品的前沿。比如，內置人工智慧功能的智能相機，可以識別和跟蹤特定的人臉。

但人工智慧是一把雙刃劍。儘管深度人工神經網路等新技術的發展提高了生物識別系統的性能，但人工智慧的集成也可能帶來潛在的威脅。

例如，紐約大學的研究人員創建了一個名為deepmasterprint的工具。它使用深度學習技術生成假指紋，就像一把萬能鑰匙，可以解鎖大量移動設備。研究人員還演示了如何訓練人工神經網路，從而在模板資料庫中獲得原始的生物特徵。

需要新的數據保護技術

阻止這些威脅是人工智慧生物識別系統設計者面臨的最緊迫的問題之一。現有的非基於人工智慧的生物識別系統加密技術與基於人工智慧的生物識別系統不兼容。因此，需要新的保護技術。

學術研究人員和生物識別掃描儀製造商應該共同努力，保護用戶敏感的生物識別模板數據，從而將用戶隱私和身份的風險降至最低。在學術研究中，應該特別關注兩個最重要的方面：識別的準確性和安全性。

註：本文由E安全編譯報道,轉載請註明原文地址

https://www.easyaq.com

推薦閱讀：

• 福利篇 | 免費又好用的逆向工程工具發布！

• 打臉美國！華為在布魯塞爾的網路安全中心正式開幕

• 工業和基礎設施組織的首要任務：保護OT環境

• 美國國家安全局首席政策顧問：是時候開始實施網路威懾了

• 82起數據泄露事件！紐西蘭運輸局的網路安全因此受到密切關注

• 中國指控兩名加拿大人從事間諜活動，竊取國家機密

▼點擊「閱讀原文」 查看更多精彩內容

喜歡記得打賞小E哦！

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！