指纹传感器不是确保设备安全的必杀技新时代

东营现代畜牧业升级步伐不断加快9月11日消息，据国外媒体报道，苹果新公布的iPhone 5S中的指纹可能大幅提高设备的安全性，但它绝非是确保设备安全的必杀技。研究人员称，iPhone 5S指纹传感器的效果取决于部署方式，以及是否与其他安全措施联用。

苹果周二公布了两款iPhone iPhone 5C和iPhone 5S，后者配置被称为Touch ID的指纹传感器。苹果在新产品发布会上说，研究表明，多达半数的用户没有设置4位数的PIN，或更复杂的密码来保护设备的安全。iPhone 5S用户无需密码，即可通过Touch ID就可以解锁并在iTunes上购物。目前尚不清楚Touch ID是否会被应用在其他尚未公布的产品但因为比特币破解难度是以几何速度递增中，或第三方应用是否能利用Touch ID验证用户身份。

苹果在新产品发布会还公布，指纹数据以加密格式存储在iPhone 5S的A7芯片中，而非存储在苹果服务器或iCloud中，并且不能被软件直接访问。指纹传感器一直存在容易出现失误的问题。另外，黑客还可能窃取用户的指纹，骗过指纹传感器。据苹果称，Touch ID扫描手指表皮下的皮肤层，分辨率为500ppi（每英寸500个像素），可以识别任何角度的指纹。但是，Touch ID能否经过安全研究人员的考验还有待观察。

安全公司Rapid7高管德克 西戈德森（Dirk Sigurdson）说， 攻击指纹传感器的常见手段包括使用手指照片和利用获得的指纹创建指纹模型。希望iPhone 5S指纹传感器不会让复制的指纹蒙混过关。 他还指出，最好的单因子认证方法是存储在人脑中的高安全性密码，但是，人要创建和记住高安全性密码相当困难。因此用户通常会使用 糟糕的密码 ，这也是优秀的指纹传感器和匹配算法可能提高iOS设备安全性的原因。