「个人信息」生物识别“不再唯一”,网络个人信息泄露“暗箭难防( 七 )

有媒体也对智能快递柜“刷脸取件”做了实验 , 结果发现:用照片 , 一秒钟时间识别成功 , 连续试了5次 , 其中4次成功打开 , 1次失败是因为照片没有拿稳 。 而后 , 把正脸自拍照换成偷拍的照片进行测试 , 快递柜又被打开了 。

奇安信行业安全研究中心主任裴智勇说 , 仅就技术本身而言 , 生物识别具有防伪性能好、私密性强、随身“携带”等优点 , 是一种更安全的技术 。 但是所有的生物识别技术本质上与数字密码一样 , 具有可复制的特性 , 因此生物密码不适合单独使用 。 目前生物识别和身份认证商用产品方案不仅仅依赖于静态的指纹信息、人脸图像 , 还应附加活体检测技术、多因子认证技术或基于风控的隐式认证技术 , 来保证“我就是我” 。

个人生物识别信息泄露后 , 还有可能被伪造甚至破解高级安全防护 。 奇安信集团副总裁何新飞说 , 人脸、指纹、声纹的伪造 , 比如 , 微信验证可以用声纹验证 , 如若通过录音来获取用户声音后 , 可以轻松打开微信 。


推荐阅读