指紋識(shí)別是最常見的生物識(shí)別技術(shù),在門禁、考勤等系統(tǒng)中廣泛使用。雖然每個(gè)人的指紋都不會(huì)相同,但是這并不意味著指紋識(shí)別是無懈可擊的。
幾年前參加駕照考試,正逢駕考新規(guī)出臺(tái),對(duì)各個(gè)駕校的學(xué)員培訓(xùn)學(xué)習(xí)時(shí)間要求非常嚴(yán)格,每次練習(xí)都要經(jīng)過考勤系統(tǒng)指紋識(shí)別才能統(tǒng)計(jì)學(xué)時(shí),相應(yīng)學(xué)時(shí)達(dá)標(biāo)才能參加各個(gè)科目的考試。這本來是為了保證學(xué)員的學(xué)習(xí)時(shí)間和效果,但是卻給遠(yuǎn)途的學(xué)員帶來了很大不便,尤其是理論學(xué)時(shí),于是大家想方設(shè)法來突破駕考系統(tǒng)的指紋識(shí)別。
最初,是從網(wǎng)上找到的制作指紋最簡(jiǎn)易的方法,原材料只需要易拉罐、蠟燭和透明膠帶。先用點(diǎn)燃的蠟燭把易拉罐外部熏黑一片,在有黑煙的部位按下手指,這時(shí)粘上黑煙的手指指紋非常明顯,再把這只手指按到透明膠帶有膠的一面,清晰的指紋就粘到透明膠帶上了。再在膠帶上對(duì)粘一層膠帶,保護(hù)起來,就取到了該手指的指紋。
考勤刷卡時(shí),讓其他有時(shí)間去駕校的學(xué)員帶上這個(gè)自制的指紋,就可以替自己刷卡記錄學(xué)時(shí)了。但是僅僅使用了兩次,因?yàn)榭记跈C(jī)升級(jí),光滑平整的膠帶指紋就無法繼續(xù)使用了。
升級(jí)后的考勤機(jī)不識(shí)別膠帶指紋,于是大家再次求助萬能的網(wǎng)絡(luò)。這次,找到了用硅膠和蠟燭制作指模的方法,并很快從淘寶上購(gòu)買到了原材料。制作方法依然很簡(jiǎn)單:將蠟燭熔化,冷卻時(shí)趁它還沒有完全凝固,按下指紋,凝固之后再在上面涂上一層液體的硅膠,硅膠在空氣中很快凝固,保留下了清晰的指紋。取下這片硅膠,就是指模了,就像是從手指上蛻下的一塊皮,非常逼真(如圖5)。
把這個(gè)柔軟的指模套在手指上,又可以替沒有到場(chǎng)的學(xué)員簽到計(jì)時(shí)了。然而因?yàn)檫@種指模識(shí)別率高,使用者很多,被駕校發(fā)現(xiàn),考勤機(jī)再次升級(jí)。這次有了溫度感應(yīng),按壓時(shí)手指要保持3~5秒鐘,直到系統(tǒng)提示可以拿起手指,識(shí)別過程才算完成,這樣一來連逼真的硅膠指模也無法通過了。
不過說到底,這種方法只是用于復(fù)制自己的指紋,并不能破解別人的指紋,除非你能得到他的指紋。就好比你把鑰匙復(fù)制了一把拿去開鎖一樣,不能說明是對(duì)鎖的突破。單從指紋識(shí)別技術(shù)本身來講,這道防線還是很難突破的。
根據(jù)經(jīng)驗(yàn),鑰匙和鎖都有一定的互開率,就是說,不是這把鎖的鑰匙有時(shí)也能打開這把鎖。指紋識(shí)別中也有這種情況,在一定的閾值下,其他人的指紋也可能被識(shí)別為某個(gè)特定人的指紋,不過概率非常小,而且不能夠確定誰的指紋能代替誰,無法定向就沒有實(shí)際意義。