要点速览
- Integralis 警告称，尚未成熟的生物识别系统存在不确定性。
- 指纹识别的错误率高达百分之十，这是不可接受的。
- 由于用户接受度较低，生物识别技术仅应在有限范围内使用。
IT安全专家 Integralis 警告人们不要对生物识别系统的安全性过于乐观。这些技术尚不成熟。
横滨国立大学的日本科学家最近证明了这一点，他们利用简单手段欺骗了十一款市售的指纹识别系统。
所有生物识别技术的共同点是，将虹膜、面部或指纹等不可更改的特征与预先存储的模式（模板）进行比较。
然而，如今备受厚望的技术远未确保安全。以指纹识别为例："目前，指纹识别在正常运行中的错误率仍高达百分之十，这是不可接受的"，IT安全专家 Integralis 的业务发展负责人 Andreas Lamm 解释道。
日本科学家最近甚至通过人造手指进一步放大了这种纯粹由系统功能产生的错误率。密码学专家 Tsutomu Matsumoto 及其学生用一种易于用明胶制成的手指欺骗了生物识别系统。所有测试的系统均未发现这一错误。
"这次测试再次清楚地表明，该技术尚不成熟"，Integralis 经理 Andreas Lamm 表示。"数字签名目前要安全得多。"生物识别依赖于概率判断，而数字签名只有非黑即白：要么信息百分之百一致，要么完全不一致。因此，Integralis 的安全专家目前在广泛层面和公众场合仍建议不要使用生物识别技术。"目前，生物识别技术只能在有限范围内使用，例如用于替代手机的 PIN 码。但即使在那里，用户接受度也非常低。在涉及安全的关键情况下，我建议您暂时避免使用该技术，或者仅将其与经典加密方法结合使用。" (KC)