指紋應(yīng)用日益廣泛，但它并不比數(shù)字密碼更安全

隨著科學(xué)技術(shù)的快速發(fā)展，生活中指紋密碼的應(yīng)用越來越廣泛。有鑒于此，有人說，指紋應(yīng)用如此廣泛，是不是意味著它比密碼更加安全呢？

指紋、密碼都是身份認(rèn)證方法

“指紋和密碼都是一種身份認(rèn)證的方法。從技術(shù)角度來剖析，身份認(rèn)證技術(shù)可以分為基于信息秘密的身份認(rèn)證、基于生物特征的身份認(rèn)證和基于信任物體的身份認(rèn)證。”揚(yáng)州大學(xué)信息工程學(xué)院（人工智能學(xué)院）張樂君教授說。

張樂君介紹，基于信息秘密的身份認(rèn)證是通過所知道的信息來進(jìn)行身份識(shí)別的，密碼就是一種典型的方法。而基于生物特征的身份認(rèn)證，是指通過可測(cè)量的身體部分（如指紋、虹膜等）或行為等生物特征進(jìn)行身份認(rèn)證的一種技術(shù)。使用傳感器或者掃描儀來讀取生物的特征信息，將讀取的信息和用戶在數(shù)據(jù)庫(kù)中的特征信息比對(duì)，如果一致則通過認(rèn)證。同時(shí)，基于信任物體的身份認(rèn)證是據(jù)所擁有的東西來進(jìn)行身份識(shí)別的，典型的方法包括智能卡、短信認(rèn)證、優(yōu)盾認(rèn)證等。

兩者哪個(gè)更安全因人而異

在人們?nèi)粘９ぷ魃钪?，從最早的出門帶錢包到現(xiàn)在的手機(jī)指紋快捷支付，從出門必帶鑰匙到現(xiàn)在指紋解鎖省去了丟鑰匙的尷尬，這難道不是證明了指紋更加安全嗎？

中國(guó)科學(xué)院自動(dòng)化研究所副研究員臧亞麗此前對(duì)媒體表示，全世界60億個(gè)人，每個(gè)人10個(gè)手指，而指紋又是唯一的，算下來指紋的安全性（指紋識(shí)別出錯(cuò)的概率）應(yīng)該是600億分之一，看起來好像是絕對(duì)安全的，但其實(shí)并不是。目前商用的指紋算法（比如手機(jī)解鎖），在誤識(shí)率為5萬(wàn)分之一的情況下，拒識(shí)率小于3%。也就是說，在別人的手指試5萬(wàn)次，會(huì)有一次能夠非法通過認(rèn)證的前提下，自己的手指每試100次，有3次會(huì)被系統(tǒng)拒絕掉。而降低誤識(shí)率，拒識(shí)率就會(huì)高，所以，指紋系統(tǒng)的安全性大致是5萬(wàn)分之一，好一些的可能會(huì)達(dá)到10萬(wàn)分之一或者20萬(wàn)分之一，但目前的技術(shù)也就到此為止了。

而一個(gè)8位數(shù)字組成的隨機(jī)密碼，一共會(huì)有1億種方案。也就是說，隨便生成一個(gè)8位數(shù)字的密碼，另外一個(gè)人隨機(jī)猜到的可能性是1億分之一。如果夾雜大小寫字母和符號(hào)，就會(huì)有6千萬(wàn)億種可能。這么一看，反倒是密碼系統(tǒng)更安全了？然而也不是。

因?yàn)槲覀冊(cè)O(shè)置的密碼，并不是隨機(jī)的，即便是隨機(jī)的密碼，我們也很難記住。我們的密碼設(shè)置一般都是自己慣用的幾個(gè)組合，因此如果其他人對(duì)你密碼的設(shè)置習(xí)慣有一定了解，也很容易破解。

江南大學(xué)物聯(lián)網(wǎng)工程學(xué)院教授周治平說：“站在數(shù)字世界的角度看，指紋和密碼都是數(shù)字化了信息內(nèi)容，實(shí)際上沒有明顯差異。”指紋和密碼是兩把不同形狀、不同結(jié)構(gòu)、不同原理的鎖，哪個(gè)鎖“更好”要取決于鎖什么樣的門。

張樂君告訴記者，對(duì)于特別認(rèn)真謹(jǐn)慎而且記憶力特別好的人，密碼可能更安全；對(duì)于老年人來說長(zhǎng)期使用固定容易記的密碼安全隱患比較大，經(jīng)常動(dòng)態(tài)的變換密碼又十分不方便，這個(gè)時(shí)候采用指紋技術(shù)就比較合適。

指紋應(yīng)用廣因?yàn)楦奖?/strong>