指纹认证安全吗？

Question

使用指纹读取器时操作系统身份验证是否比（强）密码更安全？

• 可以轻松破解吗？

• 顺便问一下，指纹存储在哪里？在硬件芯片上还是在文件系统上？

  • 这是否取决于阅读器的硬件？

  • 这是否依赖于库/操作系统实现？

Answer 1

扫描仪的安全性可能在很大程度上取决于硬件的质量。我猜现在笔记本电脑附带的大多数扫描仪都非常便宜，不适合高安全性情况。即使是用于门锁的更高质量的扫描仪也不会受到指纹复制的影响。这个流言终结者的剪辑证明了这一点。

就像哈雷所说的，多重挑战总是比单一挑战更安全。

Answer 2

大多数生物识别系统的问题在于它们本质上是“嘈杂的”，这需要软件将噪声筛选为真实信号。密码是几个字节，其中的准确性需要完美。生物识别指纹、虹膜扫描、视网膜扫描或声纹都需要有一个“足够接近”的阈值，因为生物识别技术每天或每周都在变化。击败此类系统可以利用生物特征认证技术“足够接近”的特性。

因此，在我看来，简单的生物识别不如正确选择的密码安全。这甚至没有涉及实现细节，例如扫描仪和验证器之间的信号捕获/重放可能性，或容易破坏的皮肤电导率传感器（舔纸！）。

当与密码结合使用时，它可以增强安全性。但正如我所说，它不应该用来代替密码。

Answer 3

指纹通常比密码更安全，但这都是相对的。

但是您知道什么比指纹更安全吗？一个指纹和一个密码。你拥有的东西加上你知道的东西比单独使用任何一个都安全得多。