原標題：“對不起，你不可能再有第二張臉”
安全專家：人臉識別在互聯(lián)網(wǎng)身份認證中最不安全
在2017國家網(wǎng)絡(luò)安全周開幕式上，上海市信息安全行業(yè)協(xié)會會長、眾人科技董事長談劍峰獲“網(wǎng)絡(luò)安全優(yōu)秀人才”稱號。接受南方都市報專訪時，談劍峰給當下熱門的人臉識別技術(shù)潑了一盆冷水，認為可能會給用戶帶來巨大的安全隱患。
南都：蘋果手機最新推出了Face?ID功能，人臉識別等生物認證技術(shù)也廣泛應(yīng)用在移動支付等領(lǐng)域，大家很關(guān)心，它的安全性怎樣？
談劍峰：蘋果iPhoneX，我給它安全評分是“大叉”！其實生物特征，指紋也好刷臉也好，都是唯一特征，我們老百姓為什么覺得生物識別技術(shù)安全？就是覺得臉長在自己身上，是唯一的，但這反而是最不安全的。我們腦子里的密碼丟失后，可以再設(shè)置一個新的，但有大量生物特征信息的服務(wù)器一旦受到攻擊，數(shù)據(jù)庫被拿走，對不起，你不可能再有第二張臉。很多廠商和媒體都避開這個點，說我的識別率多高，所以用戶可以放心———放心什么呀，你識別率越高我的安全問題越大。
我認為生物認證是互聯(lián)網(wǎng)身份認證應(yīng)用中最不安全的一種技術(shù)。現(xiàn)在銀行把生物特征作為輔助認證，相對好一點，因為金融機構(gòu)的風險防范和安全等級相對高，但在互聯(lián)網(wǎng)進行廣泛應(yīng)用是不是合適，這個老百姓自有判斷。
南都：有些公司說數(shù)據(jù)儲存在本地，不會上傳到服務(wù)器，這樣能保證安全嗎？
談劍峰：現(xiàn)在很多標準組織或廠商說手機終端只做認證，識別后從手機往服務(wù)器端傳輸時，是用傳統(tǒng)的加密方式傳輸?shù)模粋鬏斏锾卣鳌栴}是哪個廠商、哪個A?pp會把這么好的大數(shù)據(jù)放在本地？我個人認為，不可能。為什么我們今天沒有個人隱私，因為大數(shù)據(jù)時代下，每一個A?pp都在搜集我們的數(shù)據(jù)。你作為廠商會不采集嗎？我這個問號就打給你。
南都：在你看來，生物識別技術(shù)有其發(fā)展的必要嗎？
談劍峰：生物識別技術(shù)和生物識別認證應(yīng)用是兩回事，技術(shù)當然越準確越好，應(yīng)用在公安的抓捕、公共場所信息的抓取，這些工作需要識別率高。但是我們不能一味追求便捷、方便，因為同時也帶來很大的安全隱患。
南都：那手機用戶怎么設(shè)置密碼最安全？
談劍峰：在手機上，回歸最傳統(tǒng)的六位數(shù)、八位數(shù)的Pin碼(個人識別碼)，這反而是相對安全的。生物特征可以替代Pin碼，但有時候由于手指出汗等緣故導致手機無法識別，還是需要使用Pin碼，那干什么要把生物特征上傳，給自己埋下不安全的隱患呢？ |
您現(xiàn)在的位置： 
