人臉識別碼和觸控識別碼有多安全？

蘋果聲稱faceid和Touch-ID是安全的，大部分情況下是這樣的。一個隨機的人不太可能解鎖你的手機。但這並不是唯一需要擔心的攻擊型別。讓我們再深入一點。...

蘋果聲稱faceid和Touch-ID是安全的，大部分情況下是這樣的。一個隨機的人不太可能解鎖你的**。但這並不是唯一需要擔心的攻擊型別。讓我們再深入一點。

雖然他們使用不同的生物認證方法，但臉ID和觸控ID在引擎蓋下非常相似。當你試圖透過看前面的攝像頭或將手指放在觸控感測器上登入到iPhone時，**會將檢測到的生物特徵資料與儲存在安全Enclave中的資料進行比較—這是一個單獨的處理器，其全部目的是確保**的安全。如果面部或指紋匹配，你的iPhone就會解鎖。否則，系統會提示您輸入密碼。雖然這一切聽起來不錯，但它安全嗎？

面部id和觸控id通常是安全的

一般來說，Touch ID和Face ID是安全的。蘋果聲稱，有五萬分之一的機率，別人的指紋會錯誤地解鎖你的iPhone，還有一百萬分之一的機率，別人的臉會這樣做。有萬分之一的人能猜出一個四位數的密碼，而萬分之一的人能猜出你的六位數密碼（而且他們在被鎖定之前會嘗試三次）。應該把事情放在正確的角度。

有人可以隨意拿起或偷走你的**，然後用他們的指紋、臉，甚至猜測你的密碼來解鎖，這種可能性非常小。

相關：如何使用更安全的iPhone密碼

一個警告是，同卵雙胞胎或兄弟姐妹看起來非常相似，更容易產生假陽性。在這種情況下，有可能你的兄弟姐妹可以解鎖你的**與臉的ID。然而，同卵雙胞胎只佔人口的0.003%，所以這不是一個風險，適用於許多人。如果這是你擔心的事情，你可以關掉臉ID，只使用一個安全的密碼。

但是，防範這種不經意的入侵併不是唯一需要關注的事情。

面部識別碼和觸控識別碼可能容易受到目標攻擊

幾乎可以肯定的是，沒有任何陌生人能進入你的**，如果你是目標攻擊的受害者，事情可能會有點不同。

如果有人強迫你登入，無論是用手指抵住感測器（即使你睡著了）還是讓你看**，Touch-ID和Face-ID都是非常脆弱的。這兩種攻擊比強迫別人交出密碼要容易得多。

那麼，偽造指紋呢？嗯，Touch ID已經被成功入侵了。研究人員已經能夠使用假指紋來解鎖帶有觸控ID的裝置。然而，同樣的研究人員稱這種技術“一點都不瑣碎”，“仍然有點像約翰·勒卡雷的小說。”

基本上，攻擊者需要的是一個完整的高解析度，無汙跡的指紋副本，以及價值數千美元的裝置。從理論上講，一個真正有決心的人可能會透過這種方式進入你的**，甚至可能是透過你的指紋照片。問題是，絕大多數人的iphone資料根本不值這種攻擊的代價和麻煩。

另外，如果您確實有敏感或有價值的資料，您可能會採取額外步驟來保護這些資訊。這不是那種能迅速對陌生人做的事情。

Face ID還沒有被駭客入侵，但事實上，它可能最終會像Touch ID一樣容易受到攻擊。Wired花了幾千美元試圖做到這一點，但失敗了，但這並不意味著它不能做到。馬克·羅傑斯是一位駭客，曾為《連線》雜誌提供過這篇文章的顧問，他“仍然有90%的把握（駭客）能愚弄這件事。”iPhoneX僅僅釋出了幾個月，所以我們將在一年內觀察情況。

歸根結底，這是安全的真理之一。任何一種身份驗證方法都無法抵擋足夠堅定的攻擊者。缺陷總是可以被利用的，問題在於它們有多容易被利用。

沒有什麼能保護你不受**的傷害

再多的安全措施也無法真正保護你不受美國**機構或其他擁有無限資源和想要進入你**的機構的影響。他們不僅可以合法地強迫你使用Touch-ID或Face-ID來解鎖**，還可以使用GreyKey等工具。GreyKey可以破解任何iOS裝置密碼，這使得Touch-ID和Face-ID毫無用處。蘋果公司努力關閉類似這種漏洞的裝置，但人們希望有一個發薪日工作同樣努力開啟新的。

Touch-ID和Face-ID非常方便，如果它們有強大的密碼備份，幾乎每個人都可以安全地日常使用。如果你是一個堅定的駭客或**機構的目標，然而，他們可能不會保護你很長時間。

圖片來源：XKCD。