指纹系统信息安全争论 智能平台能否迎来曙光

    喜欢看科幻剧或者侦探剧的人们，肯定对指纹识别系统不陌生。这项技术在早期可能还只停留在“剧”中，但在信息发展火热的今天，已经逐渐成为现实。在剧集中，这种指纹识别系统常用在机密和核心的地方，但是在现实中随着技术的发展，指纹系统已经用在很平常的地方，比如上班打卡，电脑开机等等。但是不管怎么改变，指纹系统的安全性一直是受人推崇的。正是这种安全性，现代智能平台的信息安全策划师也期望引入它来解决在智能平台中越来越棘手的信息、数据安全问题。 

    苹果引入新指纹技术称安全性能提高同时解决隐私担忧

    北京时间9月12日消息，苹果发言人证实，TouchID指纹识别功能不会将用户的指纹图像存储在iPhone5S上，这样可以缓解隐私担忧。

    新的TouchID只会存储“指纹数据”，在iPhone处理器内数据是加密的。手机会利用数字签名解锁手机，或者在iTunes内购物。换句话说，即使有人破解了iPhone的加密芯片，也不太可能获得用户的指纹。

    iPhone5S提供指纹识别的目的是增强安全性，但它也引起一个担忧，由于设备会存储生物数据，可能侵犯隐私。指纹技术并不新鲜，但许多人仍没有用到。苹果表示，开始时不会允许第三方应用使用扫描仪。

    苹果新闻发言人还谈到手机的其它安全功能，凡是使用TouchID的用户会创建一个密码备用。如果手机重起或者48小时内未解锁，只有密码能让手机解锁，指纹无法解锁手机，这样就可以阻止黑客绕开指纹扫描仪黑进手机。

    苹果还说，消费笔记本的指纹扫描仪并不稳定，苹果iPhone5S有所改进。许多笔记本的扫描仪要扫几次才能识别，但是5S扫描仪同样不完美。如果手指沾有液体，比如汗、洗涤液或者其它液体，指纹扫描仪有时会难以识别。苹果发言人还指出，如果手指受伤也难以识别。

    虽然技术还不完美，但苹果使用指纹技术提高安全性的决心还是很大的。

    专家进一步发言指纹技术最大的挑战就是技术本身的信息安全问题

    新浪科技讯据美国科技博客BusinessInsider报道，经过几个月猜测，苹果公司终于在周二证实，iPhone5s将支持指纹识别技术。但安全专家却表示，这种技术目前仍然存在安全隐患。通过指纹识别系统，iPhone5s用户只要将手指放在HOME键上，即能解锁手机。另外，他们还可以通过指纹登陆iTunes商店，不必像现在这样每次购买应用都必须输入密码。

    但是，谷歌前安全主管舒曼·格斯梅杰姆德(ShumanGhosemajumder)却表示，当前指纹识别技术仍然不够成熟，还存在不少隐患。他现在是美国安全创业公司ShapeSecurity的副总裁。

    格斯梅杰姆德说，iPhone5s的指纹扫描技术听起来很安全，而在进一步了解这一技术的更多细节后，他自己也有可能会使用。更为重要的是，用户指纹不会上传至云端，只会保存在手机上，这一点至关重要。

    格斯梅杰姆德说：“将一个包含用户指纹信息的中央数据库放入云端，这种行为是相当危险的。但苹果公司拥有世界水平的安全专家，他们会提供相关建议，并携手合作，找到一个理想的解决方案。”

    不过，格斯梅杰姆德仍然警告说，在现阶段，指纹扫描系统还存在安全隐患，主要体现在以下三个方面：

    第一、指纹扫描系统一定不要由软件激活，或是将指纹信息传输给软件。否则，黑客就可以开发出专门的恶意代码。只支持硬件的设备会告诉软件，“对，指纹识别信息正确”，或者是“不对，指纹识别信息有误”，而不会与软件分享有关指纹数据的任何信息或数据。

    第二、必须要将指纹照片保存于设备上安全级别最高的位置上。这一位置必须做到“与世隔绝”，且软件还无法访问。否则，黑客仍然可以获取用户的指纹信息。

    第三，苹果公司应该解释清楚这项技术如何在iTunes上面使用。iTunes会像Siri一样，只是暂时保存用户的指纹或指纹信息吗？实际上，即便是将用户指纹信息暂时保存于云端，都有可能给黑客可乘之机。

    从这三点不难看出，指纹技术存在的最大问题仍然是技术本身的信息安全保障，不然隐私和安全性根本无从谈起。

    从数据出发解决安全问题是根本

    可以看出，虽然指纹技术就可以作为安全技术来保护智能平台终端的安全性，但是它本身也会受到数据安全的挑战。由于是安全技术，一旦这个安全问题没得到解决，形成的安全灾难和没有使用这项技术是一样的。所以不管是技术还是防护安全本身，提高数据本源的安全是根本。在如今，由于数据价值不断提高而且更具变化性，所以采用具有本源防护且灵活适应的多模加密技术是最好的选择。通过加密技术保护数据本源的安全，面对数据安全环境和数据加密需求，用户有了更灵活的选择。而这项先进的加密技术的典型代表正是山丽的防水墙数据防泄漏系统。

    信息时代，安全技术的最大特征就是本身牵扯很多信息和数据，一旦这些信息和数据本身没有得到很好的防护，这些安全技术在防护时就会存在很大的漏洞。所以在使用这些安全技术时，必须考虑数据、信息的安全性，而这时，采用具有对数据本源防护针对防护的加密软件无疑是最好的选择!