大家普遍都认为,只要手机配备指纹识别其安全就可完全得到保障,其实非也?
指纹识别所采集到的信息实际上也是以加密密码的形式被设备所认知的:手机记住的并不是你的指纹,而是通过指纹特征计算出的一个密码;就像最简单的图形或者数字密码一样,对于手机来说并没有什么区别。也就是说,如果这个生成的密钥在手机内部不能得到妥善的保管的话,就存在泄密的风险,手机也就不安全了。
近日,就有攻击者利用Android漏洞诱骗用户安装恶意应用并随之窃取指纹。其原因是该设备将用户指纹以未加密的文件形式储存在设备上, 正在运行的非特权进程或应用都可以读取指纹文件。
那么是不是说,手机指纹加密就一定不安全吗?其实指纹识别拥有其他加密方式所没有的特殊优势,那就是没有可能被简单地偷窥或者盲猜。所以夏冰软件安全客服则认为,在特定环境下,指纹加密确实非常安全非常好用。
小知识之Android
Android是一种基于Linux的自由及开放源代码的操作系统,主要使用于移动设备,如智能手机和平板电脑,由Google公司和开放手机联盟领导及开发。
声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。