Windows10開(kāi)啟生物識別真的安全嗎？

成都弱電公司訊：

3月18日，微軟正式向外界發(fā)布了最新的“生物特征授權方式”來(lái)實(shí)時(shí)訪(fǎng)問(wèn)自己的Windows10設備，稱(chēng)之為“WindowsHello”，簡(jiǎn)而言之就是通過(guò)掃描您的臉部、虹膜或指紋等生物特征來(lái)驗證身份、解鎖設備，從而登錄Windows手機、筆記本和PC。

生物辨認具有不可復制的唯一性，成為信息社會(huì )中認證身份方式中最平安、方便的方式之一。微軟之前，也不乏大企業(yè)在生物辨認上做文章，蘋(píng)果曾在iPhone5s內置了指紋傳感器，三星也在GalaxyS4上加入了眼球辨認功能，谷歌、PayPal、聯(lián)想等公司共同組建了一家名為“快速身份驗證聯(lián)盟”的組織，意欲為生物辨認和另外形式的“強認證”模式制定行業(yè)尺度。

小編認為，IT行業(yè)紛紛淺嘗生物辨認，此舉固然是對新技術(shù)的嘗試和探索，但真正在應用中，則是利弊各半，難以衡量。

利：更平安、更方便、更嚴密

與傳統加密和解鎖方式分歧，生物辨認的方式能讓使用者能以更加直接、簡(jiǎn)樸方式登入Widows10作業(yè)系統，避免了過(guò)去死記硬背長(cháng)串密碼，甚至忘記密碼的窘境。若使用者本身電腦具備指紋讀取設備，亦可直接用于系統登入操作。所以說(shuō)生物認證在移動(dòng)設備上應用起來(lái)更加容易，且具有唯一性，能夠提高平安性。

另一方面，微軟也與FIDO聯(lián)盟合作開(kāi)放尺度網(wǎng)路認證機制，并且配合本身個(gè)人身分加密與認證保護技術(shù)，確保使用者登入身分平安。而配合全新“Passport”機制，也能讓IT經(jīng)管人員、軟體開(kāi)發(fā)者或網(wǎng)頁(yè)編寫(xiě)者針對特定網(wǎng)頁(yè)、App服務(wù)設定密碼，藉此僅能讓特定人員開(kāi)啟使用。

弊：生物屬性易受環(huán)境影響變化

生物特征辨認技術(shù)具有不易遺忘、防偽性能好、不易偽造或被盜、隨身攜帶和隨時(shí)隨地可用等長(cháng)處，在身份的鑒別上更平安、方便、嚴密。但是，生物辨認成都門(mén)禁的缺點(diǎn)在于物理屬性會(huì )根據環(huán)境而變化。一旦出現辨認錯誤和失誤，必然導致用戶(hù)無(wú)法使用其設備，在一定程度上使得便利度大打折扣，其中，面部辨認對于人體面部的改變(如頭發(fā)、飾物、眼鏡、變老等)無(wú)法正常辨認；虹膜辨認對于目盲者和眼睛疾患者的人是無(wú)效的，也很難讀取黑色眼鏡，都有可能會(huì )增加辨認錯誤率；指紋辨認也易受手指濕度、完整度影響，假如手指受傷、脫皮將容易造成辨認誤差。

更重要的一點(diǎn)是，通過(guò)掃描出的各類(lèi)生物屬性的數據，存儲在何處？是否平安？是否會(huì )發(fā)生泄露？這幾個(gè)疑問(wèn)也為生物辨認在實(shí)際應用中的平安性上打了一個(gè)問(wèn)號。

生物辨認技術(shù)進(jìn)入Windows10，不置可否的是跨行業(yè)之間科技技術(shù)的交流和融合，但不可避免的是磨合期的不適和排斥，如何將這段磨合期過(guò)渡，將是接下來(lái)需要共同努力的，我們拭目以待。