指紋不再安全？駭客宣稱靠照片就能取得指紋
中時電子報
2014年12月29日 15:53
黃慧雯／綜合報導
這不是魔術，更不是神話！已有駭客宣稱不需倚靠印有指紋的物品(相片或是杯子等)，
就可取得人們獨一無二的指紋。這項宣言肯定讓越來越夯的指紋辨識功能，安全性再度
受到質疑。
此前就已經有駭客宣稱，透過遠端攝影機的協助，觀察使用者敲擊鍵盤的方式，再搭配
軟體分析，就可取得使用者的密碼。但是在第31屆Chaos大會中，駭客Jan Krisser介紹
了更令人感到害怕的全新進展，他表示單單透過照片，就取得了德國國防部長Ursula
von der Leyen指紋！
Jan Krisser表示，他透過10月份一次公開發表會中，德國國防部長Ursula von der
Leyen手指的幾張近距離照片，將照片輸入到VeriFinger當中進行合成，就成功取得了
完整的指紋。這項發現讓透過指紋來進行安全認證的機制，遭受到嚴重的挑戰。因為指
紋具有獨一性，不像密碼一樣，洩漏後還可重新設定，因此若是被有心人士取得而盜用
，後果不堪設想。
該名駭客還進一步表示，他建議各國重要政治人物，最好未來出在公共場合，都需要戴
上手套，以免珍貴的指紋被盜取。
不過，即使駭客成功透過照片、而非透過傳統沾上指紋的物品，取得了指紋，確實在技
術上躍進了一大步。仍不代表指紋認證系統從此就不再安全。因為就安全性而言，指紋
仍較密碼來得更安全，且指紋還可搭配其他密碼或安全措施來合併使用，進一步加強安
全性。
http://www.chinatimes.com/realtimenews/20141229003635-260412