安全專家：拍照比「剪刀手」可能泄露指紋信息

針對近日有日媒報道拍照片比「剪刀手」可能導致指紋泄露，中國安全專家在接受《中國日報》記者採訪時對此給予了肯定，並建議網友要提高對指紋這類具有唯一性的生物識別信息的保護意識。

剛剛過去的春節，朋友圈裡再次掀起了拍照大賽。無論是餅臉還是方臉，為了臉小上鏡變漂亮，剪刀手、微低頭、磨皮美白修個圖，已經成為了自拍達人發圖前的必備三部曲。連大爺大媽在鏡頭前無所適從時都會靠比「V」來緩解尷尬，行走天下。

可是，日本國立情報學研究所的一項研究表明，用數碼相機從距離拍攝主體暴露指尖三米處進行拍攝，照片是可以讀取到被拍照者的指紋信息的，從而可能帶來指紋被盜的安全風險。

此說法得到了360公司安全專家的肯定。他表示，儘管現在因為如此方式導致指紋被盜的案例尚未聽說，但理論上因為「剪刀手」導致指紋泄露是可行的。單反相機，或高檔手機在微距拍攝（小於0.5米）時，是有機會拍攝清楚指紋的。

指紋作為個人生物信息的一部分目前被廣泛應用在各種身份識別和認證中，比如身份證、護照辦理中都需要錄入辦理者的指紋信息，另外興起的手機指紋解鎖、移動端指紋支付等功能，也讓指紋信息的保護變得越發重要。

科技高速發展的今天，隱私保護也要與時俱進。除了避免在網上曬家庭住址、個人電話等基本個人信息，對於一些「隱藏boss」，大多數人的防範意識還很薄弱。

360安全專家提醒：「指紋信息具有唯一性，一旦泄露就無法挽回，這也是為什麼我們要高度重視由此帶來安全隱患。」

29歲在京工作的曾巧藝是個熱愛生活、樂於在社交媒體分享美照的愛好者。聽到「剪刀手」可能泄露指紋的消息時，她表示很吃驚：「我現在已經很注意保護隱私了，比如會及時撕掉快遞上的收件人地址和電話等可能泄露隱私的紙條，但還真沒想到自拍『剪刀手』也可能泄露隱私。以後還真是要多注意。畢竟，移動支付、手機解鎖都靠指紋啊。」

不過360安全專家也表示，如果拍照距離超過一米，或者照片細節被傳播後出現損失，指紋還是很難被拍攝清楚的，因為指紋的採集需要特定的光亮和方位，而且需要一定的技術。

來自瀋陽24歲的室內設計師丁大元此前就注意到了日本媒體的相關報道，但他對此自有一套應對措施：「我自拍時還是會『剪刀手』，但我都是手背對著鏡頭。」

除了避免在網上暴露隱私，360安全專家還建議提高指紋作為認證信息的質量，多方位對此信息進行保護。為了防範指紋泄露的風險，現在一些提供生物識別技術的企業也增加了多種驗證，比如不但需要指紋的數據信息，還需要加入場景化的其他信息得以配合，如需要加入溫度，導電性等來查看是否是真實手指。「但任何防護措施都不能保證絕對的安全，攻防是長期的對抗過程，現在一些3D技術、模擬技術在理論上也有可能破解上述防護措施。所以提升個人安全防範和隱私保護意識依舊任重道遠，建議網友不要在網上暴露個人行程、孩子照片、學校等敏感信息。」他補充說道。

【延伸閱讀】美媒：「腦紋」未來可能取代指紋 識別身份更安全

參考消息網4月24日報道美媒稱，通過大腦對安妮·海瑟薇的圖像與一片比薩的反應來識別個人身份，比用指紋識別身份更準確。

據美國《赫芬頓郵報》網站4月21日報道，這是紐約賓厄姆頓大學科研人員在最近一項開創性新研究中發現的情況。他們研究出一種根據大腦活動來識別身份的技術，並且稱這種技術具有驚人的準確度。

研究人員用腦電圖頭套記錄50名志願者的大腦活動。參與者瀏覽經過篩選以引起獨有反應的500幅圖片，包括一片比薩、演員安妮·海瑟薇以及conundrum這個詞。研究人員在參與者觀看圖片時掃描他們的大腦。

賓厄姆頓大學心理學家、研究論文第一作者莎拉·拉斯洛在電子郵件中對本網站記者說：「這些圖片的篩選帶有很強的目的性，即我們希望它們能產生非常明顯的個性化反應。有些圖片是我們根據前期調查選出來的，我們在前期調查中讓參與者告訴我們他們愛吃或者討厭吃的食物、喜歡和憎恨的名人；根據這一調查，我們挑選出『非愛即恨的』食物和名人。」

研究結果顯示，參與者大腦對每幅圖片的反應都不一樣。根據他們大腦對圖片的反應，研究人員設計的計算機程序能夠繪製出「腦紋」，據說可以讓研究人員識別出每名參與者，準確率達百分之百。

「腦紋」在鑒定身份方面也許比指紋具有一些潛在優勢。比如，如果一個人的指紋遭竊，基本上是無法挽回的。拉斯洛說，因為指紋是「不可撤銷的」。

她說：「『腦紋』則具有能被撤銷的可能性。如果發生極個別的情況，黑客真的能夠從授權用戶那裡盜取『腦紋』，授權用戶也能重新設置『腦紋』。」

換句話說，只要更換圖片，「腦紋」就可以重置或者更換。

這意味著「腦波」有可能代表著安全的未來嗎？這一系統大有可能有朝一日用於高等級安全區域，比如五角大樓保護敏感和危險信息的地方，但是這恐怕要等上一些年頭。

從更長遠看，研究人員打算拓展這些研究成果，甚至進一步到他們所說的「認知生物識別技術」，該技術能夠迅速評估人的精神狀態。

拉斯洛說：「這就是說，不僅評估嘗試登陸進入系統的人是否就是其所標榜之人，而且還評估其認知狀態是否適合獲取敏感信息。例如，如果空中交通管制員過於疲勞或心煩意亂，那麼即便其身份通過驗證，該系統也不會允許其進入。」

這一研究結果將刊登在今年7月出版的一期《IEEE信息鑒識與安全彙刊》上。

（2016-04-24 13:21:12）