導(dǎo)語(yǔ)：《華爾街日?qǐng)?bào)》網(wǎng)絡(luò)版今天刊登題為《蘋(píng)果最新iPhone重新關(guān)注指紋安全》(Apple's Latest iPhone Puts Focus Back on Fingerprint Security)的文章稱，蘋(píng)果(506.17, 7.95, 1.60%)公司公司即將發(fā)布的iPhone 5S很可能將集成指紋掃描儀，這將使指紋掃描技術(shù)重獲新生。對(duì)于身份驗(yàn)證，指紋掃描比用戶名密碼更安全、更易用，但仍可能存在一些缺陷。


　　以下為文章全文：

　　蘋(píng)果公司的最新產(chǎn)品可能使一項(xiàng)技術(shù)重獲新生：指紋掃描儀。長(zhǎng)期以來(lái)，指紋掃描一直被認(rèn)為是在計(jì)算機(jī)和智能手機(jī)上替代用戶名密碼進(jìn)行身份驗(yàn)證的一種方式。消息人士上周表示，蘋(píng)果公司將在新款高端iPhone上集成指紋掃描儀。蘋(píng)果公司將于周二在加州Cupertino總部舉行發(fā)布會(huì)，預(yù)計(jì)將發(fā)布兩款新款iPhone。

　　由于蘋(píng)果公司的巨大影響力，其他廠商可能也將效仿這一做法。消息人士稱，在今年發(fā)布的Android手機(jī)中，至少有一款將引入類似的指紋掃描儀，但目前尚不清楚這款手機(jī)是否會(huì)在美國(guó)銷售。谷歌(888.05, 8.47, 0.96%)發(fā)言人拒絕對(duì)此置評(píng)。

　　近年來(lái)，人們逐漸意識(shí)到，用戶名密碼在保護(hù)用戶信息安全時(shí)存在漏洞，尤其是在容易丟失或被盜的移動(dòng)設(shè)備上。與此同時(shí)，最新技術(shù)發(fā)展使得指紋掃描儀更準(zhǔn)確、更可靠，解決了此前阻礙這類設(shè)備普及的多方面問(wèn)題。

　　發(fā)展歷史

　　早在十幾年前，一些筆記本廠商就開(kāi)始在產(chǎn)品中集成指紋掃描儀。然而除了能帶來(lái)類似007的�？岣兄�外，這一技術(shù)對(duì)大部分消費(fèi)者并不實(shí)用。移動(dòng)信息安全公司Lookout首席技術(shù)官凱文·馬哈菲(Kevin Mahaffey)表示：“在日常使用中，這并不可靠�！痹缭�10年前，他就購(gòu)買(mǎi)過(guò)一臺(tái)帶指紋掃描儀的桌面電腦。

　　2011年，谷歌旗下摩托羅拉移動(dòng)曾在Atrix 4G智能手機(jī)中集成指紋掃描儀。然而根據(jù)知情人士的說(shuō)法，該公司很快停止使用這一傳感器，因?yàn)橛脩魧?duì)指紋掃描儀產(chǎn)生的錯(cuò)誤感到不滿，而許多用戶最終很少使用這一功能。

　　然而，對(duì)用戶名密碼可靠性的質(zhì)疑仍越來(lái)越多，這些密碼通常由6到10個(gè)字符構(gòu)成。網(wǎng)絡(luò)欺詐者和黑客已找到許多方式竊取或破解用戶的密碼，而用戶通常會(huì)在多個(gè)網(wǎng)絡(luò)賬號(hào)中使用同一密碼。

　　與此同時(shí)，一些大公司的舉措已表明，基于指紋的安全驗(yàn)證方式最終將趨于成熟。例如，谷歌、LG、PayPal和聯(lián)想等公司已加入了名為“快速身份在線聯(lián)盟”(Fast Identity Online Alliance)的非盈利組織。該組織的目的是使用生物特征識(shí)別等技術(shù)來(lái)取代用戶名密碼。

　　多種功能

　　EMC旗下信息安全公司RSA發(fā)言人凱文·坎普斯基(Kevin Kempskie)表示：“這以很自然的方式滿足了需求�！币坏┩ㄟ^(guò)指紋技術(shù)來(lái)保護(hù)智能手機(jī)信息安全，“用戶就可以在手機(jī)上做一切事”。

　　從理論上來(lái)說(shuō)，掃描用戶指紋是一種快速解鎖手機(jī)或授權(quán)支付的方式。與密碼不同，未得到授權(quán)的人無(wú)法猜測(cè)用戶指紋，或試圖得出準(zhǔn)確的字符組合。

　　坎普斯基表示，智能手機(jī)上的指紋掃描儀也可以用于保護(hù)企業(yè)網(wǎng)絡(luò)的安全，起到類似安全令牌的功能。RSA等公司目前正開(kāi)發(fā)供企業(yè)使用的安全令牌。未來(lái)，企業(yè)用戶在輸入密碼后將被要求在iPhone上掃描指紋，以確認(rèn)身份。

　　另一方面，指紋掃描儀也可以用于確保財(cái)物安全。舊金山一家創(chuàng)業(yè)公司August計(jì)劃今年晚些時(shí)候推出一種門(mén)鎖配件。這一設(shè)備可連接當(dāng)前的大門(mén)門(mén)鎖，而用戶可以通過(guò)智能手機(jī)進(jìn)行開(kāi)鎖。該公司CEO賈森·約翰遜(Jason Johnson)表示，未來(lái)該公司將允許用戶使用指紋作為身份驗(yàn)證的方式。

　　目前仍不清楚，蘋(píng)果公司是否將允許外部開(kāi)發(fā)者在應(yīng)用中使用指紋掃描儀。蘋(píng)果公司發(fā)言人拒絕對(duì)此做出回應(yīng)。蘋(píng)果公司2012年收購(gòu)了指紋閱讀器公司AuthenTec，而美國(guó)相關(guān)部門(mén)近期批準(zhǔn)了蘋(píng)果公司對(duì)指紋閱讀器技術(shù)的專利申請(qǐng)。與其他指紋掃描儀公司類似，蘋(píng)果公司使用射頻頻率來(lái)掃描手指表面。

　　仍存在缺陷

　　舊款指紋掃描儀需要用戶手指在掃描儀上滑過(guò)，通過(guò)專門(mén)軟件來(lái)生成指紋的圖像。如果手指擺放位置不對(duì)，那么將得到錯(cuò)誤的結(jié)果，因?yàn)橹讣y掃描儀一次只能生成一幅圖像。

　　另一家指紋傳感器公司Validity Sensors首席技術(shù)官塞巴斯蒂安·塔沃(Sebastien Taveau)表示，新款指紋掃描儀掃描整個(gè)手指表面，一次觸摸可以生成1到5幅圖像。因此如果第一幅圖像質(zhì)量較差，仍將有備份圖像可以使用。

　　指紋掃描儀并非百分之百的安全。在一些情況下，例如當(dāng)攻擊者獲得用戶指紋的掃描圖像，或制作出用戶手指的模具時(shí)，這樣的保護(hù)措施就會(huì)失效。一些影視作品中已出現(xiàn)過(guò)類似劇情。不過(guò)塔沃表示，在最現(xiàn)代的系統(tǒng)中，指紋必須通過(guò)活生生的手指進(jìn)行掃描才能有效。

　　此外，試圖攻擊智能手機(jī)的黑客也可能繞過(guò)指紋掃描儀的保護(hù)。思科(23.92, 0.37, 1.57%)計(jì)算機(jī)安全業(yè)務(wù)首席技術(shù)官布雷特·哈特曼(Bret Hartman)表示：“對(duì)于信息安全，人們可能會(huì)形成錯(cuò)誤的認(rèn)識(shí)，這帶來(lái)了潛在危險(xiǎn)�！辈贿^(guò)他認(rèn)為，指紋掃描儀毫無(wú)疑問(wèn)是向著正確方向發(fā)展的重要一步。

　　相對(duì)于其他身份驗(yàn)證方式，指紋掃描驗(yàn)證只需要很少的步驟，用戶也無(wú)需記憶任何信息。PayPal平臺(tái)服務(wù)高級(jí)主管拉什·馬塔(Raj Mata)表示：“整個(gè)行業(yè)一直試圖在網(wǎng)絡(luò)安全和易用性之間做出平衡，但一方面的加強(qiáng)總會(huì)影響另一方面�！�

　　August的約翰遜同樣持懷疑態(tài)度。他表示：“當(dāng)我結(jié)束慢跑回家，手指上全是汗，但卻無(wú)法打開(kāi)房門(mén)，這將令人崩潰�！�(維金)