指纹传感器和标准密码的安全性如何？

Question

据苹果公司称，Touch ID指纹匹配的概率为1:50000，而猜测四位密码的概率为1:10000。从统计上讲，这将使Touch ID的安全性提高五倍。但答案并不那么简单。重建指纹比重建密码容易得多。虽然指纹是唯一的，但你基本上是随身带着安全钥匙到处走动。我看有指纹就像有四个数字的一个密码，只是顺序不对(这是正确的想法吗？)

不管怎样，我对密码不感兴趣。我对密码感兴趣。软件应用程序允许您登录到社交媒体、在线交易，甚至银行帐户。当与密码相比时，1:50000的比例真的那么安全吗，特别是在查看这样的感觉数据时？我更感兴趣的是攻击者拥有密码或指纹之后，没有那么多蛮横的强制方法。有了一个强大的密码，似乎可能性要大得多。虽然每个人的指纹是唯一的，但密码在每种情况下都是唯一的。如果我有你的指纹，我有你的电子邮件，你的社交媒体账户，你的银行信息。作为密码，我可能只有你的脸书。

指纹扫描是仅仅因为方便而迅速增长，还是对典型用户来说更安全？广告声称更方便，更安全。不过，这是否正常情况呢？

Answer 1

指纹确实是访问设备的唯一认证手段，而不是访问安全服务或站点的唯一手段。因此，它的作用与密码不同。

通常，指纹认证被用作认证的第二因素，第一个因素是承载指纹传感器的设备的实体占有。还有其他因素，比如传统的密码。

例如，如果你有一个网上银行应用程序，你通常需要先输入你的用户名和密码，然后告诉应用程序你想打开Touch ID。然后，当你想使用该应用程序时，设备会验证指纹，然后从密码存储中检索密码，然后提交给服务器本身，服务器验证密码。如果你没有这个装置，指纹就没用了。如果设备没有密码，设备也是无用的。

底线:你不能单独使用指纹。不，这不是一个安全的密码，除非密码非常短。

Answer 2

任何长度的密码都比指纹安全得多，至少在美国是这样。

你不能被迫泄露密码(大多数情况下)。您没有这样的保护，以避免被迫放弃您的拇指指纹在您的锁定设备。

然而，上周弗吉尼亚法庭的一宗案件中，法官裁定，怀疑嫌疑人的智能手机上有犯罪证据的警方，可能在法律上强迫该男子用指纹扫描仪解锁他的设备。在这起案件中，我们都分享了这些细小的皮肤脊。虽然第五修正案保护被告不泄露他们的数字密码，这将被认为是自证其罪的证词，生物识别技术，如指纹扫描，属于法律范围之外。“如果你被迫泄露一些你知道的事情，那是不可能的，”数字权利组织电子前沿基金会( Electronic )的律师兼特别顾问Marcia Hofmann说。“如果政府能够通过其他手段收集正当存在的证据，那么他们当然可以做到这一点，而不必踩到宪法保护的脚尖。”

不仅仅是状态，就在今年，一家联邦法院确认了这一点。

当然，这取决于你的国家的法律，因为英国最近做出了这样的规定，即使是法院命令也不要求你披露密码。

为了解决你的一个问题：

虽然每个人的指纹是唯一的，但密码在每种情况下都是唯一的。如果我有你的指纹，我有你的电子邮件，你的社交媒体账户，你的银行信息。作为密码，我可能只有你的脸书。

不完全是。指纹扫描器可以跟踪多个指纹，以及同一手指的侧面。一边滑动，一边滑动，你就有了一个新的数据点。我可以很容易地提供100+指纹的压力型扫描仪。更多关于刷式扫描仪。当然，典型的人只有少数几个密码，所以从社会层面来看，同一个普通人的指纹和密码实际上是一样的。

Answer 3

如前所述，指纹是一种“方便”的安全控制，但对于远程访问控制却不可靠。

一般而言，在处理生物计量认证时，有一个因素是人们往往忽视的:生物传感器设备和使用该设备控制访问的系统的接近程度。

你基本上是随身带着安全钥匙到处走动

所以你在任何地方都会随机地留下指纹痕迹，这意味着你的指纹可以被检索，并且可以用同样的方式被盗取密码。也就是说，使用指纹对远程用户进行身份验证的系统与使用密码的系统面临相同的风险。远程系统无法检查是否为合法用户进行身份验证。

然而，即使这样也不能解决这个问题，但是当在现场使用生物度量访问时，我们可以从物理上识别用户，因此我们是安全的，只有正确的用户正在被认证和/或授权。