指紋識別能否完全取代“密碼和鑰匙”？

　　登陸一個App，當你還在小鍵盤上一個一個輸入長達十幾個字符的密碼時，旁邊那位用手指在手機HOME鍵上輕輕一劃就搞定了;支付寶消費，當你還在通過圖形密碼、支付密碼和手機驗證碼的重重突破時，旁邊那位早就用指紋識別以2秒的速度完成了消費;站在家門口，當你還在包里翻騰了三分鐘才找到鑰匙準備開門時，隔壁用指紋密碼鎖的鄰居早就坐在家里喝茶了....

　　以指紋識別為代表的生物身份認證技術，正在顛覆“密碼和鑰匙”的世界。

　　指紋識別的智能硬件潮

　　三星的智能家居產品中，指紋鎖已經更新了幾代。在最新的產品SHS-P718中，指紋鎖可以容納100枚指紋，并結合設定10組密碼。用戶可以自己自行設定開啟方式：指紋、密碼、密碼+指紋、RF卡、鑰匙牌或者機械鑰匙。為了防止斷電等緊急情況，指紋鎖還配備了5把應急鑰匙。

　　另外，指紋鎖還具有聯網功能，可與家庭智能化系統對接。在細節方面，三星指紋鎖也做的非常細致，一旦傳感器檢測到任何運動的70厘米范圍內，配備紅外傳感器會自動激活系統。

　　基于指紋識別和移動互聯網的創業公司也層出不窮。

　　深圳的智能硬件創業公司哆啦愛夢團隊，將傳統的指紋考勤打卡器與移動互聯網做了深度結合，讓打卡也變得更加智能、更加人性化。

　　目前，國內市場主流的傳統考勤機，硬件多為嵌入式開發，軟件多以pc端查看和記錄為主。在行政統計、員工信息及時查看等方面存在諸多不便，產品痛點非常明顯。然而，由于整個考勤機市場較小，被關注少，十幾年來隨著識別技術的發展，在用戶體驗感上無重大創新突破。

　　深圳哆啦愛夢科技有限公司的創業項目“旺財互聯網考勤機”，將PC端、考勤機端、手機app端通過云端融合，免去傳統的機器從連接、數據傳輸同步、人工比對等繁瑣的步驟，做到隨時隨地查看考勤，智能統計考勤。通過PC端智能設置排班時間，簡易化報表展示輸出。同時，增加了對移動互聯網的支持，通過app客戶端，員工可輕松實現GPS定位預約打卡、wifi打卡，再也不必擔心擠電梯或排隊打卡遲到，也不必擔心急事匆忙離開時忘記打卡。

　　哆啦愛夢總裁霜月對網易科技稱，旺財互聯網考勤機在點名時間平臺上獲得的眾籌資金已經接近30萬元，對于一個企業級產品來說，霜月對目前眾籌的資金已經超出預期。據了解，哆啦愛夢也在和多家投資機構接洽A輪融資事宜。

　　指紋識別將成手機標配

　　早在2013年蘋果發布iPhone5S時，就實現了指紋解鎖和AppStore的指紋支付功能。蘋果是手機廠商中，第一個吃這口螃蟹的人。

　　或許是看到蘋果試水的效果不錯，今年多款國內外新款手機上陸續跟進指紋識別功能。三星GALAXYS5已經在Home鍵上加入了指紋識別的模塊，HTC的新機上也在背部閃光燈位置安裝了指紋識別傳感器。有消息稱，華為、魅族等國產品牌在新品推出時也或將加入這一功能。

　　聯想云服務集團互聯網認證業務部商務推廣總監崔忠勇認為，手機作為移動互聯網最為普及的終端，一旦指紋識別成為手機的硬件標配，將會大大推動指紋識別技術的使用和推廣。隨著帶有指紋識別的手機陸續上市，指紋識別將在明年出現爆發式的應用。

　　正如手機內置的傳感器激活了一大批計步App、健身App一樣，指紋識別也將在取代密碼的基本功能上，帶來更多的想象空間和創業機會。

　　聯盟式標準助力產業鏈統一

　　除了得益于硬件的普及，聯盟式的標準也是助力產業鏈快速發展的強大動力。比如科技發展史上的USB接口、手機充電器接口、HTML5標準等等無一不經歷了聯盟標準化的統一。

　　2012年7月，由聯想、Google、Microsoft、PayPal、Intel、ARM、三星等48家科技公司成立了FIDO(FastIDentityOnline，快速身份識別在線)聯盟，而聯想是其中唯一的國內公司。

　　FIDO聯盟的口號是“殺死密碼”(killpasswords)，以打造基于開放協議標準的在線認證為目標，減少用戶對密碼傳統的依賴。同時，FIDO也是一個開放標準的網絡認證協議，支持對web應用持續、安全、無需密碼的訪問。

　　“只有統一標準，才能將產業鏈的上下游打通。”這是許多科技公司的共識。

　　指紋識別涉及的產業鏈條十分廣泛：芯片廠商——手機制造商——識別指紋的傳感器提供商——識別指紋轉化為代碼并實現認證過程的解決方案提供商，當然還有支付寶這種把技術落地的應用一方。

　　每個角色在產業鏈中的位置不同，比如指紋識別在全球有不只100家企業在做，做的最大的是Authentic和Validity，一個是給蘋果供貨的，一個是給三星供貨的。而在認證階段，聯想云服務集團推出的新型身份認證技術，不僅可以提供給手機廠商，還可以應用到銀行、企業等更多的場景中;不僅可以適用于指紋識別、還適用虹膜識別等等符合FIDO聯盟標準的技術中。

　　除了指紋支付技術，FIDO聯盟還在開發生物特征識別、語音識別、臉部識別、USB驗證令牌、NFC和一次性密碼等其他互聯網身份驗證技術。

　　也許在不久的將來，不論是淘寶微信這類網絡支付手段，還是出門刷卡購物這種線下支付模式，只需在攝像頭前眨下眼、對麥克風說句話，或是在讀卡機上摁一下，便可瞬間完成支付驗證。

　　“封閉的”蘋果

　　值得注意的是，蘋果并不在FIDO聯盟之中。

　　這有點類似安卓和ios的關系，FIDO聯盟為開源的聯盟，只要遵守FIDO聯盟的標準，不管是手機制造商、芯片商還是技術服務商、互聯網公司都可以接入。但蘋果目前的指紋識別沒有開放給第三方使用，所以只能實現自身的這兩項功能。

　　相對于開源系統來說，蘋果ios無論在整體系統安全性上還是指紋認證方面，都相對更安全一些，當然，前提是你不要越獄。

　　不過，在今年的蘋果開發者大會上，蘋果已經開放了許多第三方接口給開發者，這也被認為是受安卓等開源系統的壓力所致。所以在不久的將來，蘋果也許也會將指紋識別的接口開放給第三方的開發者們，這是值得期待的改變。

　　另外，在蘋果九月舉辦的新品發布會上，蘋果或將指紋識別拓展到新的iPadmini上，這將進一步促進指紋認證技術的普及。

　　指紋認證到底安全嗎?

　　指紋識別如此廣泛，那么這種方式到底安全嗎?

　　對于這個問題，我們要分指紋采集和指紋認證兩個部分來回答。

　　在指紋采集階段，指紋打卡機等使用的指紋識別技術安全性較低，用戶可以通過簡單復制指模的方式來作弊。但新一代的指紋支付技術(如三星S5手機和新款指紋鎖的指紋技術)具有生物電識別功能，能識別到真皮層，因此復制的指模，或者是斷指是無法通過識別的。

　　在指紋認證階段，聯想崔忠勇對網易科技介紹，在這項技術中，聯想把傳感器識別的指紋轉化成一串密鑰，在手機本地做指紋比對，只將比對結果進行傳輸“YESORNO”。在這個過程中，所有的指紋數據將被儲存在本地設備中，不會上傳至云端，即使服務器遭受攻擊，也不會導致安全事故。(注意，這個并不代表所有的指紋識別都不會上傳你的指紋信息。蘋果雖然之前也對比表示否認，但國外安全專家也此前表示，建立大規模的云端指紋庫是非常危險的。)

　　那指紋數據會在本地被盜取嗎?聯想解釋稱，在支付寶的指紋支付項目中，用戶的指紋數據錄入到手機中后，存儲在一個與主操作系統隔離的TEE環境中，我們可以把這個TEE環境理解成是一個黑盒子，這些數據無法被外界讀走，主操作系統出現被種木馬等情形，指紋數據還是安全的。

　　總體來看，指紋支付的安全性還是要比數字密碼高得多。

　　目前可能還存在很小一部分用戶指紋無法識別的情形，比如天生無指紋的人，或是手指頭嚴重受傷，手指頭長期浸泡在水中或是化學物品中，也有可能影響指紋識別率。對于這種情況，用戶可以從指紋密碼切換回數字密碼就行。