Chaos Computer Club 成功解開 Apple Touch ID 意味著什麼?知乎使用者2013-09-23 13:24:09

個人認為,配了把鑰匙就開了鎖並不意味著這把鎖被破解了。

Chaos Computer Club 成功解開 Apple Touch ID 意味著什麼?Rio2013-09-23 21:46:16

就像我之前在另外一個問題 蘋果的指紋認證技術 (Touch ID) 是否會導致 “自證有罪”? 下的回答預測的:

(如果)握有指紋資料,繞開這種民用指紋系統實在是分分鐘的事情

以及下面評論

Touch ID 透過 RF 探測是否活體手指的方法看起來不是很難破解

Touch ID 的定位不是提供絕對可靠的安全性(事實上靠生物識別的方法幾乎都可以透過複製的辦法破解,因為識別演算法必須在識別率和可靠性間做取捨從而幾乎一定會誤判),而是在

保障便利

的前提下提供民用尚可接受的安全性。換句話說,Touch ID 的目標不是讓你的手機不可攻破,而是讓那些沒有手機密碼的人

方便

的用上密碼。因為每天多次反覆輸入手機密碼的繁瑣過程,許多人根本就不用手機密碼、或者使用過於簡單但易於輸入的密碼組合。Touch ID 把這個過程簡化了,讓使用者可以選擇複雜的密碼組合,但同時避免了反覆多次輸入複雜密碼的煩惱。

絕對安全是不存在的,能做得只是不斷提高破解的成本而已。安全也不可能一蹴而就,而是透過這些不起眼的小細節、小改進,經年累月、漸漸提升。

Chaos Computer Club 成功解開 Apple Touch ID 意味著什麼?知乎使用者2013-09-23 22:41:31

正所謂“防君子不防小人”,本就沒有絕對的安全,換成指紋加密只是提高的破解的成本而已。

舉個例子,日常生活中誰會用這種浪費資源的方法就為了偷看別人手機裡的照片?殺雞焉用牛刀,如果想破解,鮮有辦不到的。關鍵是衡量一下值不值得。

街邊就有開鎖的小廣告,你不害怕麼?

Chaos Computer Club 成功解開 Apple Touch ID 意味著什麼?汪陽2013-09-24 01:55:18

Apple想要讓按四下變成摸一下,有些人卻認為Apple想要把iPhone推廣到NSA

Chaos Computer Club 成功解開 Apple Touch ID 意味著什麼?David Chang2013-09-28 20:27:20

首先這個破解的過程並不簡單。三十個小時,這是他們這些熟手使用的時間。

然後這並不代表有人從日常使用物品或者檔案檔案上採集到你的指紋或指模就能據此破解你 iPhone 5s 的 Touch ID,這裡有指紋採集的精度要求。

最後不要忘了 Touch ID 的意義,幾乎所有的生物識別方案都不能代替複雜的密碼系統,Touch ID 也不行。

Touch ID 的使命是解決類似下面這樣的問題:

1。 Passcode Lock 的時間如果設定太長沒有保障,如果設定太短(譬如說五分鐘)那麼需要頻繁輸入密碼太麻煩;

2。 使用簡單的四位碼 Passcode,平常使用會被旁人輕易看到,特別在升級 iOS 7 之後;

3。 使用複雜的全鍵盤 Passcode,雖然鍵入的時候足夠隱秘,能有效防止旁人偷窺,但輸入麻煩,尤其是最後需點選確認。

而有了 Touch ID 以後:

1。 現在你可以設定 Passcode 為超級無敵複雜的字串;

2。 設定鎖機間隔為即時,每一次頻繁的解鎖你也只是需要按一下 Home button 而已,

2。 如果間隔 48 小時,那麼解鎖就不要求 Touch ID 了,而是那個你先前設定的超級無敵複雜字串。

這樣,複雜密碼加 Touch ID 便能有效保障資訊保安的同減少低使用的麻煩。

在 App Store 裡面使用 Touch ID 確認付款,解決問題的思路也是類似。如果你需要更改賬號資訊,那就不只是要求 Touch ID 了。

若說還不夠好的是,我認為 48 小時太長,怎麼能比 30 小時更長呢。希望之後的系統升級能讓這個時間可調,我個人會設成睡眠時間,9 小時。