posted by wap, platform: Android
我真想说你们值得人家这么费力去搞你的指纹？？

引用:

原帖由 yaoyuef 于 2016-4-9 17:50 发表
指纹信息数字化且加密过，就算被他人拿到理论上也很难破解。
但这句话准确来说应该是，保存方式和加密方式在现有技术下相对安全，但技术总会发展……只要持久化了就永远存在破解的可能性。

指纹的问题是作为标识 ...

加密复杂到最快的计算机100年内破不了就可以了，不要去研究“永远破解不了“这种问题
指纹换不了，但加密方式可以换，可以更新

引用:

原帖由 jjx01 于 2016-4-9 17:53 发表

加密复杂到最快的计算机100年内破不了就可以了，不要去研究“永远破解不了“这种问题
指纹换不了，但加密方式可以换，可以更新

计算机技术发展太快，很多什么多少多少年经常会被打脸
只要曾经持久化了就可能留下旧加密方式的存根

引用:

原帖由 yaoyuef 于 2016-4-9 17:55 发表

计算机技术发展太快，很多什么多少多少年经常会被打脸
只要曾经持久化了就可能留下旧加密方式的存根

这么说首先要了解一下cpu发展的速度相对加密技术发展的速度吧

引用:

原帖由 jjx01 于 2016-4-9 17:58 发表

这么说首先要了解一下cpu发展的速度相对加密技术发展的速度吧

这本来也只是说可能性
而且副本如果留下来了，和加密技术更新就未必有关系了，特别那些号称不需要服务器二次验证的东西

posted by wap, platform: Android
都是在硬件里，系统什么都拿不到

posted by wap, platform: iPhone
晚上睡觉的时候老婆拿你手指摸一下是不是就能解锁了

引用:

原帖由 yaoyuef 于 2016-4-9 18:01 发表

这本来也只是说可能性
而且副本如果留下来了，和加密技术更新就未必有关系了，特别那些号称不需要服务器二次验证的东西

前提是从“副本”能逆运算出原来的完整的指纹，能不能逆运算出原来的先不说

实际上一开始指纹加密就不是拿整个指纹的图像去算的，下一代技术取另外几处指纹特征加密就可以了

靠运算硬破解指纹不如去饭店收集杯子，甚至收集细胞做个克隆人出来再收集指纹都更快

[ 本帖最后由 jjx01 于 2016-4-9 18:14 编辑 ]

posted by wap, platform: SONY Z Ultra

引用:

原帖由 @小文  于 2016-4-9 15:53 发表
这是另一个范畴了，就像大部分系统使用密码系统，但如果对方拿刀架你脖子上也可以逼你说出密码，但这不代表密码这个安全系统本身有问题。

不一样，常规加密系统破解难度只和加密算法有关。
但指纹这玩意，特别是大拇指的指纹，生活中要盗这个指纹太容易了，这还没包括像身份证登记指纹，公司考勤，证明画押等各类必须公开指纹的情况。
所以手机里面指纹加密再好都没用，因为你的密码一直暴露在外面。
真要用建议还是用小拇指加密吧。。。

posted by wap, platform: iPhone

引用:

原帖由 @yaoyuef  于 2016-4-9 17:50 发表
指纹信息数字化且加密过，就算被他人拿到理论上也很难破解。
但这句话准确来说应该是，保存方式和加密方式在现有技术下相对安全，但技术总会发展……只要持久化了就永远存在破解的可能性。

指纹的问题是作为标识它正常情况下终身不变，无法做到密码那样的『定期更换』。
但说回来方便和安全几乎肯定是矛盾的，指纹认证算一个不错的平衡点，最后取舍只能看自己。

这就是为什么Touch ID不储存指纹图像只存储一个无法反推出指纹图像的数学表达式。

引用:

原帖由 小文 于 2016-4-9 18:36 发表
posted by wap, platform: iPhone
这就是为什么Touch ID不储存指纹图像只存储一个无法反推出指纹图像的数学表达式。

本来就没人会记录图像……需要拿到的也只是图像对应的字符串

posted by wap, platform: Chrome
其实没什么东西是完全破解不了的，但是你们值得人家消耗这么多资源么？

posted by wap, platform: SONY Z Ultra
简单点就两句话，果机加密的指纹很难破解，但你手指上的指纹很容易被获取。

posted by wap, platform: Chrome
说大街上吃饭拿指纹的是真不懂啊，对于黑客来说从手机上获取的除了指纹还有一套东西包括电话、银行卡、消费习惯、身份信息，而且是通过一个软件就可以批量获取，成本低到无法想象，还有说不值得偷你信息的，qq上、假基站那么多骗子比这个成本可高多了，这个批量一次搞1万个信息，每个信息平均获取100元就100万了。

posted by wap, platform: Galaxy S6 EDGE+

引用:

原帖由 @心之一方  于 2016-4-9 19:20 发表
说大街上吃饭拿指纹的是真不懂啊，对于黑客来说从手机上获取的除了指纹还有一套东西包括电话、银行卡、消费习惯、身份信息，而且是通过一个软件就可以批量获取，成本低到无法想象，还有说不值得偷你信息的，qq上、假基站那么多骗子比这个成本可高多了，这个批量一次搞1万个信息，每个信息平均获取100元就100万了。

喷了张嘴就来