如今用生物特征做密碼被認為是最終的認證解決方案。但是，由于存在密保強度低、隱私權易侵犯、數據易泄露等問題，用生物特征做密碼被證明是不安全的。

[[239766]]

生物特征識別易被破解

首先，生物識別技術比密碼更容易破解。他們不僅容易受到當前所有網絡攻擊的影響，而且生物識別的數據是公開的，保密性更低。雖然大多數人都不會泄露自己的密碼，但總不能為了不留下指紋，而時刻戴手套。

目前，攻擊者已經想出了如何繞過現今生物識別技術的解決辦法。著名黑客Krissler利用德國國防部長UrsulavonderLeyen的高分辨率照片來擊敗認證技術。另一個更著名的例子，Krissler在蘋果新一代TouchID發布一天后，便破解了了蘋果的TouchID技術，Krissler通過iPhone屏幕上留下的指紋污點，掃描復制指紋模型，利用這個模型便黑進了手機。

生物識別技術的專家們總是在提倡技術進步帶來的益處;但是，隨著安全解決方案變得更加復雜，攻擊也會變得更加復雜。

侵犯隱私權是識別底線

上個月，微軟呼吁美國監管機構對計算機輔助面部識別的使用進行監管，這引發了從隱私權到技術偏見以及濫用警察權力等方面的問題。眾所周知，科技公司很少要求對本公司的技術進行監管，微軟打破這種模式的舉措，是認識到法律要輔佐技術發展的一種表現。

一家科技公司在新產品上賦予識別技術，這家公司必定會有一個關于用戶身份信息的數據庫。在數據庫中可以隨意調取用戶隱私數據，公司濫用用戶隱私，這對于用戶來說是不公平的。故技術需要法律法規的監管和引導，才能良性發展，不會對用戶產生危害。

隱私數據徹底泄露憂患

即便是數據中心不會濫用用戶隱私數據，但是誰又能保證數據中心的絕對安全?如果數據中心被黑客擊破，被盜取的生物識別作為用戶身份的一部分，可以用來偽造旅行記錄、犯罪記錄和法律文件，直接損害了用戶利益。

在最近的一次美國政府入侵事件中，560萬人的指紋和2150萬人的社會保障數字被泄露。雖然相關專家指出，在這種情況下，黑客濫用指紋數據的能力有限，但在今后的生活中不法分子亂用用戶數據的可能性無疑會增加。

網絡安全方案存在滯后性。因為總是在威脅出現后，才會出現相關解決方案，這無疑會挑戰生物識別數據存儲安全的時效性。怎么保護用戶數據不會泄露，應是各大科技公司接下來的研究方向。

總結

生物識別技術作為新的認證解決方案，無疑帶來了諸多便利，但是如果不加以相關監管和技術保護，會給用戶造成傷害。我們可以通過采取不同預防措施來保護密碼，比如通過不信任的渠道限制共享，以及不跨站點重復使用相同的密碼等;科技公司應加強用戶隱私和數據保護等，只有雙方共同扶持，生物識別技術才會真正地普及在社會的各個領域。