堵住“刷臉”認證的安全漏洞
2017-12-05 10:59:26 來源 : 安徽日報????????警用裝備網(wǎng)訊:現(xiàn)在,很多小伙伴對智能手機“刷臉”解鎖很是追捧。在他們看來,“高大上”的人臉識別技術(shù)比數(shù)字密碼安全多了。果真如此嗎?近日,一個10歲的小男孩通過面部識別,成功解鎖了母親的智能手機,讓人臉識別的安全風(fēng)險問題擺在了人們的面前。
除了擁有相似面孔的家庭成員可以刷臉解鎖對方的智能手機,破解人臉識別等生物識別技術(shù)的手段還有不少。人臉識別技術(shù)通過識別眼睛、眉毛、鼻子、嘴巴、臉頰輪廓等臉部特征,找出彼此之間的關(guān)聯(lián),最終判定認證者和存儲照片是否為同一個人。彩色打印人臉照片或者3D打印面具和人臉具有極高的相似度,理論上講刷照片或者刷面具也能夠成功解鎖智能手機。日前,就有一家軟件公司稱用3D打印面具可以破解智能手機的面部識別系統(tǒng)。此外,黑客可以利用面部識別系統(tǒng)的漏洞入侵系統(tǒng),修改人臉信息,比如將手機主人的臉部信息換成自己的臉部信息,從而解鎖智能手機。
必須看到,人臉識別等生物識別技術(shù)的不斷推廣應(yīng)用,迫要要求盡快建立生物識別的法律和技術(shù)標準,確定人臉識別等技術(shù)的使用邊界,立法保護公民隱私。同時,對于企業(yè)來說,更要不斷優(yōu)化識別算法,進一步提升識別準確率,實現(xiàn)在不同場景、狀態(tài)下精準辨識用戶。目前,一些人臉識別公司采用紅外雙目攝像頭活體檢測技術(shù),增加了臉部動作,比如張張嘴,確保系統(tǒng)檢測到的是一個“真人”,這對照片或者面具識別來說具有很強的防御能力。對于用戶來說,在安全要求較高的金融場景下,不妨交叉使用人臉識別、手機號碼或身份證驗證、數(shù)字密碼等多種驗證方式。
人臉識別等生物識別技術(shù)雖然不是絕對安全的認證方式,但是在便捷性等方面還是具有很大的優(yōu)勢。隨著技術(shù)升級、安全漏洞被堵上,人臉識別等生物識別技術(shù)將得到更加廣泛的應(yīng)用。
新聞稿件歡迎直接聯(lián)系:QQ 34004818 微信公眾號:cpsjyzb
我要評論
0 條評論
- 還沒有人評論過,趕快搶沙發(fā)吧!