語(yǔ)音識別和指紋識別技術(shù)到底有多安全？

　　匯豐銀行(HSBC)即將成為英國第一家在電話(huà)銀行系統中使用語(yǔ)音識別技術(shù)的銀行。此外，匯豐銀行還為手機 app 上配置了指紋識別技術(shù)。那么，這兩項技術(shù)的工作原理究竟是什么?它們到底有多安全?

　　兩種識別技術(shù)的應用模式

　　匯豐銀行的系統兼容兩種安全模式。首先，匯豐銀行面向 iPhone 5S、iPhone 6 以及 iPhone 6S 的應用將會(huì )利用手機的內置指紋識別器以確認用戶(hù)的身份，這一點(diǎn)和手機進(jìn)行解鎖及支付等操作中的指紋驗證并無(wú)二致。而在語(yǔ)音方面，語(yǔ)音識別系統將會(huì )用超過(guò) 100 個(gè)識別碼對用戶(hù)的語(yǔ)音進(jìn)行比對，包括節奏、口音、發(fā)音等等。除此以外，語(yǔ)音識別系統還可以辨別由不同的喉嚨結構、鼻道以及聲道所發(fā)出的語(yǔ)音。

　　這兩種技術(shù)是否會(huì )讓生活更為便利?

　　匯豐銀行希望通過(guò)語(yǔ)音識別技術(shù)為用戶(hù)免除需要記憶密碼之苦，現階段，電話(huà)銀行系統所使用的密碼、密令等驗證信息給用戶(hù)造成了較大的不便。此外，Touch ID 的整合無(wú)疑也會(huì )加快手機銀行應用的登陸速度，用戶(hù)賬戶(hù)的安全性也有了保證。

　　聲音識別系統的工作原理

　　由聲音識別企業(yè)“Nuance”公司所提供的技術(shù)內置有所謂的“Voice ID”(即聲音密匙)功能，它可以記錄并分析用戶(hù)的說(shuō)話(huà)方式，進(jìn)而辨別用戶(hù)口部、舌頭、喉部和呼吸的特有發(fā)音方式，用戶(hù)僅需經(jīng)過(guò)快捷的訓練環(huán)節即可正常使用。在后續登錄時(shí)，用戶(hù)將會(huì )被要求讀出特定單詞的發(fā)音，系統會(huì )對發(fā)音進(jìn)行比對。

　　模仿者有可能騙過(guò)系統嗎?

　　計算機接受聲音的方式和人耳接受聲音的方式非常不一樣。模仿他人的聲音也許是可能的，但想要在超過(guò) 100 個(gè)識別碼上騙過(guò)計算機幾乎是不可能的，況且計算機還會(huì )辨識用戶(hù)的體征和行為模式。

　　如果那天我碰巧因為感冒而聲線(xiàn)有所不同會(huì )怎么樣?

　　即便是在因感冒而出現聲線(xiàn)不同的情況下，Voice ID 系統還是能夠識別出用戶(hù)的聲音，因為它所分析的聲音構成因素有許多。即便是在感冒的情況下，你的口音、節奏、發(fā)音以及其他體征狀況還是不會(huì )發(fā)生變化。

　　另外，在信號不好的情況下也是一樣，除非你的通話(huà)出現了中斷等情況。

　　如果我身處大街等較為嘈雜的地方又如何?

　　絕大多數智能手機都內置有噪音消除技術(shù)，這項技術(shù)可以阻隔絕大多數的外界噪音。而 Nuance 公司和 Voice ID 系統則會(huì )對剩余的噪音進(jìn)行處理。除非你在登錄的時(shí)候碰巧遇上防空警報等顯著(zhù)的噪音，日常生活的正常噪音不會(huì )影響你的登錄操作。

　　其他銀行有使用語(yǔ)音識別技術(shù)嗎?

　　以巴克萊銀行(Barclays)為首的其他銀行在數年前已經(jīng)開(kāi)始面向少量用戶(hù)使用語(yǔ)音識別技術(shù)，其中巴克萊銀行的語(yǔ)音識別技術(shù)僅對少量?jì)?yōu)質(zhì)的富?？蛻?hù)開(kāi)放。截至目前為止，我們尚未獲悉這些銀行有被非法入侵的紀錄。

　　你的指紋足夠安全嗎?

　　iPhone 在主頁(yè)按鈕上整合了 Touch ID 傳感器，而你的指紋則被蘋(píng)果公司保存在一個(gè)加密的模塊當中。每當用戶(hù)用手指接觸主頁(yè)按鈕的時(shí)候，iPhone 會(huì )將 Touch ID 所讀取的指紋和儲存在加密模塊當中的指紋進(jìn)行比對，進(jìn)而給出允許或拒絕接入的判斷。用戶(hù)的指紋數據不會(huì )被外泄給任何公司，包括蘋(píng)果公司在內。

　　有可能用斷指進(jìn)行解鎖嗎?

　　不可能，只要罪犯了解 Touch ID 的工作原理，你的手指都會(huì )非常安全。

　　Touch ID 傳感器會(huì )通過(guò)兩種方式讀取指紋。首先它會(huì )通過(guò)電容傳感器檢測由人體皮膚所釋放出來(lái)的電荷，這一點(diǎn)和觸摸屏檢測觸屏動(dòng)作時(shí)的工作原理一樣。此外，它還會(huì )使用無(wú)線(xiàn)電頻率掃描儀來(lái)讀取活體皮下組織的指紋。由于第二種方式只對活體皮下組織有效，因此斷指并不能通過(guò)掃描，除非罪犯能以某種方式讓其保持鮮活狀態(tài)。

　　Touch ID 有被入侵的可能嗎?

　　如果非要說(shuō)的話(huà)，確實(shí)有。

　　但盡管如此，想要入侵 Touch ID 絕非易事：首先你需要一套價(jià)值超過(guò) 1,000 英鎊的設備和材料，你還需要掌握犯罪現場(chǎng)偵察人員的技能，并收集到需要原用戶(hù)完整、清晰的指紋。入侵條件非?？量?，一般的犯罪組織難以滿(mǎn)足。

　　其他生物體征難道就不能用嗎?

　　語(yǔ)音和指紋僅僅是生物識別種類(lèi)的其中兩項，其他目前正在使用或開(kāi)發(fā)的技術(shù)包括：

　　1、心率識別技術(shù)，這項技術(shù)所使用的是每個(gè)人獨特的心率模式;

　　2、血管分布模式識別技術(shù)，這項技術(shù)會(huì )檢測每個(gè)人特有的皮下血管分布情況，最常用的是手掌、手腕以及手臂等部位;

　　3、虹膜識別技術(shù)，這項技術(shù)會(huì )通過(guò)設備的攝像頭辨認用戶(hù)的虹膜;

　　4、視網(wǎng)膜識別技術(shù)，和虹膜識別技術(shù)相似，這項技術(shù)會(huì )通過(guò)設備的攝像頭辨認用戶(hù)的視網(wǎng)膜。

　　有些識別系統甚至能夠辨別用戶(hù)使用鍵盤(pán)、鼠標、觸摸屏等輸入設備的模式，每個(gè)用戶(hù)在使用這些設備時(shí)的速度、模式、壓力以及習慣都有所不同，因此也可被用于用戶(hù)登錄的辨別工作上。但目前這類(lèi)識別系統尚不會(huì )被銀行等嚴肅的機構采納。

　　我曾經(jīng)在電影中看到過(guò)有人通過(guò)取出他人眼球的方式來(lái)解鎖保險庫，這個(gè)你們怎么解釋?

　　這種情況也不會(huì )發(fā)生。首先，想要在保存眼球完整度的情況下取出眼球非常困難，而且想要通過(guò)視網(wǎng)膜掃描儀的驗證，被掃描的視網(wǎng)膜需要保存在有血液流動(dòng)的鮮活狀態(tài)。虹膜掃描儀通常也會(huì )檢測用戶(hù)的虹膜是否有發(fā)生運動(dòng)，失活的眼球顯然不符合這個(gè)條件。