iPhone X再出隱患，稱其數(shù)據(jù)不安全

　　iPhoneX一直都是大多數(shù)人的首選手機(jī)，就在人們?yōu)樗瞥龅腇ace ID刷臉解鎖技術(shù)歡喜異常時(shí)，iPhone X卻在被人暴露數(shù)據(jù)隱私存在安全隱患。為此美國議員向蘋果施壓，要求其交出關(guān)于生物數(shù)據(jù)的隱私和安全條款的細(xì)節(jié)。

　　上述議員認(rèn)為，蘋果可能利用FaceID收集到了人臉識(shí)別數(shù)據(jù)，讓第三方的行業(yè)受益，并有可能賣給一些監(jiān)控消費(fèi)者數(shù)據(jù)的機(jī)構(gòu)或企業(yè)。蘋果公司還有可能強(qiáng)迫消費(fèi)者接受某些條款，同意那些第三方機(jī)構(gòu)進(jìn)入用戶數(shù)據(jù)。

　　這一警告引起人們對(duì)生物識(shí)別技術(shù)安全性的熱議。在iPhoneX發(fā)布時(shí)，蘋果公司負(fù)責(zé)營銷的副總裁PhilSchiller表示，蘋果人臉識(shí)別的數(shù)據(jù)只會(huì)存儲(chǔ)在用戶的個(gè)人設(shè)備中，不會(huì)發(fā)送到蘋果運(yùn)營的云服務(wù)器上。

　　盡管如此，在人們看來，蘋果無法保證它和第三方機(jī)構(gòu)不會(huì)遙控操控這些數(shù)據(jù)或者通過某些實(shí)質(zhì)的手段進(jìn)入到用戶的設(shè)備中，從而獲取用戶的可用數(shù)據(jù)。

　　這不是蘋果第一次面臨隱私問題的挑戰(zhàn)了。2015年在加州SanBernardino發(fā)生的恐襲活動(dòng)中，蘋果就被聯(lián)邦檢察官要求解鎖一部與該事件有關(guān)的iPhone手機(jī)。最終FBI購買了特殊的工具進(jìn)入了這臺(tái)設(shè)備，該事件激化了科技公司和司法監(jiān)管部門的矛盾。

　　筆者從知情人士處了解到，蘋果目前的FaceID使用的是蘋果自身的技術(shù)，目前也沒有信息顯示該技術(shù)使用了第三方的技術(shù)，在這樣的背景下，蘋果不太可能把用戶的隱私信息給到第三方，包括政府機(jī)構(gòu)，比如FBI。

　　為AR和VR提供3D人機(jī)交互解決方案的硅谷公司uSens凌感聯(lián)合創(chuàng)始人時(shí)馳告訴筆者：“FaceID將成為一個(gè)海量的用戶入口，從數(shù)據(jù)收集的角度有深遠(yuǎn)的意義。蘋果正在一步步把人和機(jī)器的交流簡化，把交互門檻降低，并最終實(shí)現(xiàn)無觸屏交流，F(xiàn)aceID解鎖就是無觸屏的開端。”

　　蘋果公司在發(fā)布會(huì)上演示的Animoji表情包，能跟蹤人的面部表情，集成在各種動(dòng)物的臉部。這種更具個(gè)性化代入感的AR交互方式將成為一個(gè)更龐大的數(shù)據(jù)入口。蘋果已經(jīng)和Snap合作，將基于人們面部表情建模后的面具做進(jìn)了濾鏡。

　　隨著人機(jī)交互變得更加簡化和純粹，人們的生物特征將發(fā)揮更大的作用。未來人們將更少地使用手指碰觸鍵盤，更多地使用指紋、面部、視網(wǎng)膜、虹膜、步態(tài)、靜脈、手形、掌紋等生物特征。與傳統(tǒng)密碼相比，用戶的生物特征信息不可能被丟失、遺忘或共享。

　　不過，數(shù)據(jù)安全也會(huì)成為更大的隱患。即使是蘋果的指紋識(shí)別器也不是一勞永逸的解決方案。只要碰觸過的物件，指紋都很容易印在物體的表面。之前也有類似的案例，有人利用乳膠復(fù)制用戶的指紋，經(jīng)歷多次嘗試，最終成功騙過蘋果的TouchID。

　　從指紋識(shí)別到人臉識(shí)別，生物識(shí)別技術(shù)往前推進(jìn)了一大步。人臉識(shí)別相對(duì)指紋識(shí)別而言，效率更高，解鎖更快，徹底顛覆了傳統(tǒng)意義上人們對(duì)信息安全的認(rèn)識(shí)——繁瑣的密碼正在成為過去。

　　在生物識(shí)別技術(shù)快速發(fā)展階段，如何提高移動(dòng)設(shè)備的安全性能來保護(hù)人們的隱私？對(duì)此，IEEE高級(jí)會(huì)員、厄爾斯特大學(xué)網(wǎng)絡(luò)安全教授KevinCurran對(duì)筆者表示：“對(duì)于生物識(shí)別技術(shù)的數(shù)據(jù)安全問題，應(yīng)該優(yōu)先考慮應(yīng)用最先進(jìn)的加密技術(shù)——整體安全（HolisticSecurity）方案。也就是用戶可以從眾多的識(shí)別方式中任意選擇組合成多模態(tài)生物特征的認(rèn)證方式?！?/p>

　　他還提出，生物識(shí)別技術(shù)是一種通過長期持續(xù)收集用戶行為特征信息進(jìn)行認(rèn)證的過程，比如打字時(shí)習(xí)慣把手機(jī)握在哪個(gè)角度。

　　不過，這些生物識(shí)別技術(shù)雖然在保障用戶信息安全方面卓有成效，但會(huì)增加移動(dòng)設(shè)備的生產(chǎn)成本。在競爭激烈的市場環(huán)境中，廠商未必愿意采用這些昂貴的技術(shù)方案。對(duì)于企業(yè)而言，利潤始終是首要考量的因素。

　　如此看來，雖然通過FaceID，用戶將進(jìn)一步被教育，生物識(shí)別技術(shù)也會(huì)繼續(xù)被鼓勵(lì)使用，但要最終邁向標(biāo)準(zhǔn)化程序，仍然有待時(shí)日。