科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道移动安全指纹系统成智能机救星?数据本源安全才靠谱

指纹系统成智能机救星?数据本源安全才靠谱

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

由于智能机的横空出世,信息时代正经历巨大的变革。人们处理数据的终端正由于这个冲击而发生着改变。不能否认的是,如果智能机或者说移动数据平台能良好的发展,必然会成为信息时代另一个里程碑。

来源:中国IT实验室 2013年12月26日

关键字: 指纹识别 智能机 数据安全

  • 评论
  • 分享微博
  • 分享邮件

由于智能机的横空出世,信息时代正经历巨大的变革。人们处理数据的终端正由于这个冲击而发生着改变。不能否认的是,如果智能机或者说移动数据平台能良好的发展,必然会成为信息时代另一个里程碑。

但要保证良好的发展,数据处理终端一个共有的问题必须得到解决,那就是用户的数据和信息安全问题。传统终端由于历经了几十年的发展,虽然仍有许多的安全问题,但由于配套的安全和防护技术的发展,数据的安全性要远高于"出身牛犊"的智能机。

而面对急切的数据安全防护需求,智能机也期待救星的出现,而最近被热炒的指纹系统似乎很符合要求,但事实是不是真的如此呢?如果不是那又该如何是好呢?

指纹识别系统:从科幻走入现实

喜欢看科幻剧或者侦探剧的人们,肯定对指纹识别系统不陌生。这项技术在早期可能还只停留在"剧"中,但在信息发展火热的今天,已经逐渐成为现 实。在剧集中,这种指纹识别系统常用在机密和核心的地方,但是在现实中随着技术的发展,指纹系统已经用在很平常的地方,比如上班打卡,电脑开机等等。但是 不管怎么改变,指纹系统的安全性一直是受人推崇的。正是这种安全性,现代智能平台的信息安全策划师也期望引入它来解决在智能平台中越来越棘手的信息、数据 安全问题。

苹果引入新指纹技术称安全性能提高同时解决隐私担忧

今年9月,苹果发言人证实,TouchID指纹识别功能不会将用户的指纹图像存储在iPhone5S上,这样可以缓解隐私担忧。

新的TouchID只会存储"指纹数据",在iPhone处理器内数据是加密的。手机会利用数字签名解锁手机,或者在iTunes内购物。换句话说,即使有人破解了iPhone的加密芯片,也不太可能获得用户的指纹。

iPhone5S提供指纹识别的目的是增强安全性,但它也引起一个担忧,由于设备会存储生物数据,可能侵犯隐私。指纹技术并不新鲜,但许多人仍没有用到。苹果表示,开始时不会允许第三方应用使用扫描仪。

苹果新闻发言人还谈到手机的其它安全功能,凡是使用TouchID的用户会创建一个密码备用。如果手机重起或者48小时内未解锁,只有密码能让手机解锁,指纹无法解锁手机,这样就可以阻止黑客绕开指纹扫描仪黑进手机。

苹果还说,消费笔记本的指纹扫描仪并不稳定,苹果iPhone5S有所改进。许多笔记本的扫描仪要扫几次才能识别,但是5S扫描仪同样不完美。如果手指沾有液体,比如汗、洗涤液或者其它液体,指纹扫描仪有时会难以识别。苹果发言人还指出,如果手指受伤也难以识别。

虽然技术还不完美,但苹果使用指纹技术提高安全性的决心还是很大的。

仍有三大难题需要攻克

第一、指纹扫描系统一定不要由软件激活,或是将指纹信息传输给软件。否则,黑客就可以开发出专门的恶意代码。只支持硬件的设备会告诉软件,"对,指纹识别信息正确",或者是"不对,指纹识别信息有误",而不会与软件分享有关指纹数据的任何信息或数据。

第二、必须要将指纹照片保存于设备上安全级别最高的位置上。这一位置必须做到"与世隔绝",且软件还无法访问。否则,黑客仍然可以获取用户的指纹信息。

第三,苹果公司应该解释清楚这项技术如何在iTunes上面使用。iTunes会像Siri一样,只是暂时保存用户的指纹或指纹信息吗?实际上,即便是将用户指纹信息暂时保存于云端,都有可能给黑客可乘之机。

从这三点不难看出,指纹技术存在的最大问题仍然是技术本身的信息安全保障,不然隐私和安全性根本无从谈起。

从数据出发解决安全问题是根本

可以看出,虽然指纹技术就可以作为安全技术来保护智能平台终端的安全性,但是它本身也会受到数据安全的挑战。由于是安全技术,一旦这个安全问题没得到解决,形成的安全灾难和没有使用这项技术是一样的。所以不管是技术还是防护安全本身,提高数据本源的安全是根本。在如今,由于数据价值不断提高而且 更具变化性,所以采用具有本源防护且灵活适应的多模加密技术是最好的选择。

信息时代,安全技术的最大特征就是本身牵扯很多信息和数据,一旦这些信息和数据本身没有得到很好的防护,这些安全技术在防护时就会存在很大的漏 洞。所以在使用这些安全技术时,必须考虑数据、信息的安全性,而这时,采用具有对数据本源防护针对防护的加密软件无疑是最好的选择。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章