別擔心！破解 Touch ID（iPhone 5s） 絕不容易

Touch ID被破解的新聞登上了各大科技網站的頭條，但這是否意味著我們應該為此而擔心呢？答案並沒有你想像的那麼簡單。 Touch ID確實存在問題，有人可以利用這些漏洞來解鎖iPhone。不過，普通的消費者並不需要為擔心，因為破解它遠比你想像地要繁瑣。

破解Touch ID不容易
破解Touch ID需要有技術、現有學術研究，以及像犯罪現場技術員一樣的耐心。破解的圖文教程請看此文：蘋果的指紋識別不安全：04年的舊方法仍可破解Touch ID 。
首先，獲得一個合適的指紋就不容易。一個合適的指紋需要沒有弄髒，同時需要是解鎖手機的那隻手指的指紋。如果你像蘋果設計的那樣用大拇指的指紋解鎖iPhone，那麼黑客要想在iPhone上找到你完整的拇指指紋就很不容易，因為我們用拇指操作手機時一般都處在動的狀態，不大可能留下完整的指紋，一般都是已被弄髒的。


把指紋提取出來也不容易，你需要有CSI那樣的技術。這個過程一步出錯就會把指紋弄髒，而且只有一次機會，一旦提取出來原始的指紋就會毀掉。

在運氣和技術都表現出色的情況下，你可能把前兩步完成了，得到的是一個稍微弄髒了的在白色卡片上的指紋，但這還無法用來解鎖iPhone，你需要一個逼真的假指紋。

製造一個假指紋才是最難的部分，整個過程需要數小時，用到價值數千美元的設備，包括高分辨率的相機和激光打印機。


從上面的分析我們能得出什麼呢？

實際上，破解Touch ID需要專業的技術和設備才行，這絕不是普通的街頭小偷能做到的，而且即使他們擁有了技術和設備，他還需要很好的運氣才行。而且，不要忘了TouchID最多只能嘗試5次，5次過後就不能用指紋解鎖了，需要密碼。

但如果你真正遇到了誓要破解你Touch ID的人，那些有技術有設備有耐心的高級黑客，上面說的這些難題也阻止不了他們。當然，這樣的人普通用戶是很難遇到了，所以並不用太擔心。

Touch ID不是一個強大的安全措施，它是一種方便的安全控制措施。目前僅有約50%的用戶會給他們的手機設密碼，首要的原因是密碼並不方便。 Touch ID在對付一般的小偷是足夠了，比沒有要強很多。

指紋識別可以保護什麼？
現如今我們的智能設備上存有越來越多的敏感數據，對很多人來說，它甚至像信用卡一樣可以有支付的功能。指紋識別可以從以下三個方面來保護智能手機：

• 當手機在街上被偷後可以保護裡面的數據；
• 當你遺失了手機，或是忘在哪裡時可以保護手機；
• 可以防網絡釣魚（如果蘋果允許的話）。

指紋安全也有需要擔心的一面，我們需要仔細關注指紋數據的應用以及它對個人私隱的影響。一旦指紋洩露，將會產生長期的影響，想像一下自己的指紋出現在犯罪現場就知道了。 我們需要關注的三個問題是：

• 蘋果收集了什麼樣的指紋數據？
• 這些數據是如何存儲以及使用的？
• 通過數字或視覺重建，這些數據是否可以用來再造用戶的指紋？

做為一項技術，生物指紋識別在未來將會不斷地爆出各種問題，​​同時也會不斷地得到修復。我們不應只看到它的問題，而認為指紋識別應該被拋棄，我們應該讓未來的產品和服務在設計的時候就考慮到這些問題。只要不斷地揚長避短，指紋識別可以在安全和用戶體驗方面都有很高的價值。


資料來源：雷鋒網

延伸閲讀：
Starbug：“iPhone 5s 的 Touch ID 破解毫無挑戰”