详情

除了给手机解锁，指纹识别已经成为安全支付必要技术，以及家居安防重要技术。但在纷乱市场中，有多少假技术在忽悠着你，威胁着你手机、帐户、隐私，甚至家人安全？

假技术之一，“活体指纹”

危险指数★★★★

在契约纸上按下指印是Finger “Print”这个词来源。为把手指上指纹与纸上指印做区别，就会加上Alive这个前缀。

这就是Aliveness，中文译名“活体”本来意思。在英语语境里，Aliveness是证明某个Fingerprint来自生物体；但在汉语语境里，经过一些人别有用心鼓吹，竟成了排除非生物体指纹安全技术。这不得不说汉语真巧妙。

先来看对“活体”技术最近一次官方打脸:央视2021年315晚会曝光了所谓“活体”人脸识别，某人脸识别APP竟然被非人类质感低劣合成图片破解。

再来看点高端水平，这胖墩成功扮演了前美国总统，要是白宫使用如此“活体”人脸识别，岂不免费一日游？

回到“活体”指纹识别，同样是央视，这次却站在了对立面:

请问，这黑乎乎一坨，到底要证明其不是“活体”，还是无法证明其是“活体”呢？

果然，打脸来得比315还快，在2021年315晚会之前就有视频发布，如下:

该视频中使用是下图所示透明假指纹。

吃瓜群众们恍然大悟，原来是这“活体”就是“鉴黄”啊，只排除黑。

“活体”指纹虽然是假技术，但要是你信话，把身家放在被这“活体”指纹技术保护手机里，那么就“信则贫”了。明为“活体”实为“鉴黄”，对安全进行捏造和夸大，误导用户冒更大风险，危险指数4星。

假技术之二，“通过率”

危险指数★★★

从字面意思看，“通过率”指使用中成功概率。这对使用体验至上消费电子可不得了，“通过率”测试就是指纹识别尚方宝剑，足以一票否决。

可惜道高一尺魔高一丈，有一种偏执就会有一百种造假等着你。先看下图:

这是同一手指在干、正常、湿三种情况下采集到图像，基于图像匹配很难解决这种差异性。而消费者真正使用体验，是在任意时间任意身体状况下使用“通过率”，尤其在遭受拒绝后主动配合摆正姿势时仍然被拒绝是非常恼火。

iPhone 5S曾经就暴露经过一段时间后不能使用，必须重新注册缺陷，随后通过版本更新消除了这一缺陷。

但不幸是在Android手机里随着厂商对“通过率”要求越来越苛刻，这种指纹不能用抱怨却越来越多。大致有以下几个原因:

为了降低成本，指纹传感器能够提供指纹图像面积越来越小；

指纹识别和图像识别是有本质区别，图像识别不考虑指纹受压变形、皮肤含水含油变化、起皱脱皮等生理变化；

图像面积不足又要通过苛刻“通过率”测试，使一些指纹识别供应商面向“测试方法”，简单说就是造假。

先来谈谈背后故事，指纹识别基本测试依据是 FAR / FRR 对比图如下:

对每次匹配给出一个打分，不同手指指纹图像匹配分数超过阈值比率叫做误通过率（False Accept Rate, FAR），相同手指指纹图像匹配分数低于阈值比率叫做误拒绝率（False Reject Rate, FRR）。FAR 和 FRR 是此消彼长关系。

但受限于测试数据规模，FAR / FRR 测试基于离线图像数据库进行。在学术界测试中使用相同数据库，是相对公平；但在商业测试中由于传感器差异，图像数据库实际上由受测方提供。这就留下了造假空间。

要想“通过率”高，无非让指纹图像非常稳定，且总是在同一个区域。多数提供商业送检指纹图像数据库采集只包含在极短时间内连续采集小区域指纹图像，以规避指纹变化。这就是在实际使用体验低下条件下大幅度提升“测试通过率”灵丹妙药。

随着“大数据”测试方法兴起，“通过率”造假乱象有望解决。以50人总计超过30000次日常使用作为统计依据，总能比5人1小时内测试结论有意义。但考虑到iPhone 5S爆出不能使用周期大于一个月，目前“大数据”测试仍不够。市场呼唤第三方标准化测试建立，还市场一个公平环境。

虚假“通过率”，使消费者放弃使用指纹识别，回到不安全Pin码，危险指数3星。

假技术之三，“误识率”

危险指数★★★★★

指纹识别技术未建立定量安全评估，以“误识率”来替代安全性。但“误识率”仅是天然指纹随机碰撞被算法判定为相同概率，不是对主动攻击抵抗能力。

即便如此，在“误识率”上造假手段也层出不穷。从误识率定义“不同手指指纹图像匹配分数超过阈值比率”可引申出3种造假手段:

1.定义造假

智能手机行业测试方法以“指 * 次”为分母，例如注册5指，给他人使用1次就产生了5个“指 * 次”；1/50,000误识率意味着注册5指后，被他人随机尝试10,000次为被解开期望值。但由于传感器面积很小，误识总是发生在A指纹某个局部和B指纹某个局部之间；从安全考虑我们关心是多少人当中存在一个人一个指纹一个局部能够和我5指某一个局部匹配上。对10,000次进行分解，一人10指，每指视传感器尺寸不同可分解为10-50个独立局部。在传感器极小情况下，1/50,000误识率竟然意味着每20个人里有一个能打开我手机？！纳尼？！

2.测试方法造假

和通过率不同，误识率分母往往达百万级，只能依赖数据库测试。这又回到送检数据库造假了。包括如下几种手法:

剔图法，把导致误识图删除；

集合法，调整图像在注册集合和匹配集合分配，使误识图像不进行匹配；

排序法，调整注册匹配顺序，使误识图像不进行匹配。

3.隐瞒缺陷

众所周知指纹识别要进行动态更新，一旦发生误识，且分数给很高，被学习更新进去，是不是在以后会保证发生误识？对此进行隐瞒有两种做法:

在同指匹配和异指匹配中，采用不同阈值或采用不同判决逻辑；

异指匹配中无论分数多高，都不允许学习更新。

这一节难以附图解释，读者不妨只关注结论:由供应商开发测试软件是一种极端落后做法，存在造假空间。在多年前公安部对安防产品测试中就淘汰了这一落后做法，改由供应商提供AP以统一调用防止流程造假，图像采集也由第三方独立进行防止造库造假。可惜是至今没有产生为智能手机行业服务第三方指纹测试，谈何指纹安全？

误识率造假，彻底毁坏指纹识别技术安全属性，危险程度5星。