科技食谱

用合成指纹打破安全认证?

生物识别身份验证现在通常用于智能手机。 Apple的Face ID以及3D面部验证。当然,最常见的是指纹。还有一种有力的保证,即可以在安全性方面复制和验证指纹。

但是,如果有一个指纹,如万能钥匙,可以将指纹认证传递给数百万人?纽约大学和密歇根大学的一组研究人员发表了一篇名为DeepMasterPrints的合成指纹论文,这篇论文可能会实现这一点。

该指纹图案基于超过6000人的指纹数据生成具有通过神经网络匹配若干指纹的特征的指纹。重复此过程以进行调整。当然,使用深度主打印来突破指纹的能力可能会因指纹扫描仪的准确性而异。

即使模式不完全匹配,也称扫描仪是正确的,称为错误匹配率(FMR)。对于此比率为1%的扫描仪,它能够以77%的概率进行身份验证。然而,没有这种低精度的扫描仪。 FMR 0.01%将深度主打印应用于高精度扫描仪时,概率降至约1.1%。如果你在中间达到0.1%,你有22%的几率。

研究人员发现,根据Deepmaster Print的结果,指纹可能是危险的,但PIN和通用密码并不安全,很少有人关心使用合成指纹。但是,似乎有必要采取适当的安全措施,而不是超过必要的指纹。有关更多信息,请单击此处