生物识别认证的安全性有待加强

 2019年10月23日，三星电子公司正式发布了用于修复Galaxy S10和Note10系列智能手机上基于超声波的指纹识别漏洞的最新软件补丁。

三星在给客户的通知中写道：“我们为指纹识别问题给客户带来的不便表示歉意。我们正在进行软件补丁升级，以解决Galaxy S10和Galaxy Note 10系列手机用户遇到的问题。”

另外，三星建议消费者不要使用硅胶材质的手机壳，删除所有以前的指纹并注册新指纹。该公司还称，用户在扫描指纹时应确保全面扫描指纹的所有部分，包括中心和边角，以提高系统识别率的准确性。

此前，三星Galaxy S10和Note10系列智能手机指纹解锁出现故障，任何人的指纹都可以解锁手机。受此影响，中国银行、微信、支付宝等都先后关闭了上述机型的指纹功能。

需要指出的是，三星并不是唯一一家生物识别认证系统遭遇问题的公司，谷歌最新旗舰手机Pixel 4的面部解锁(Face Unlock)功能也存在漏洞，即使用户闭上眼睛也能正常解锁。

随着科技的发展，类似指纹、人脸这样的生物识别认证技术正在被广泛应用，除了手机上的解锁、支付等功能外，日常生活中的药店、超市、便利店等众多线下零售场景，全国超过百万的消费者已经体验到了刷脸支付的便捷。

而正如三星和谷歌都先后出现漏洞一样，生物识别认证技术带给我们便利的同时也有一定的不确定性，除了财产安全，还包括个人隐私。尤其刷脸这种技术，人脸是一个具有弱隐私性的生物特征，因此刷脸支付时，对个人隐私的造成的威胁性尤其值得重视。