拍照比V比讚都不行　1.5公尺內洩隱私

時間：2020/01/15　點閱：947　發佈：高雄億鑫當舖

高雄當舖-億鑫當舖/高雄當舖/高雄當鋪/ 高雄汽車借款/ 高雄機車借款/ 高雄免留車借款/ 高雄分期車借款/高雄房屋土地借款/ 高雄黃金鑽石珠寶借款/ 高雄精品名牌包借款/高雄手機3C借款/高雄工商融資/高雄大額周轉/高雄小額借款/

傳統用來辨識身分的證件、開鎖鑰匙、密碼，隨科技發展，漸被新科技取代，目前最常用來辨識身分的就是臉孔和指紋。自從2013年手機公司蘋果推出iPhone5S，首次採用Touch ID後，指紋辨識在生活中的應用一炮而紅，包括後續行動支付、指紋加密鎖等都靠這「一指神功」來解鎖。

指紋辨識很方便，但安全性夠不夠？去年（2019年）中國上海資訊安全行業協會副主任張威表示，其實只要在1.5公尺內拍攝到比V手勢照片，就能100%還原出被攝者的指紋，讓不少民眾擔心，可能以後拍照都要特別留意不要「露指」。

《蘋果新聞網》請台灣警方、指紋辨識專家進行解析，並實地實驗後，發現以超高解析度相機擷取清晰指紋是可能的，但實際上要「非法應用」會遇到許多障礙。警方和專家也建議一般民眾，不用太過擔心「拍個照就個資鑰匙外洩」，但設定手機密碼、支付錢包認證時，一定要有風險意識，以2到3層辨識設下高門檻，才不會輕易被解鎖。

指紋辨識檔案小成本低　闖關機率5萬分之1

就因為指紋辨識最大的優勢，在於它是目前生物特徵辨識中，儲存空間最小的，每枚指紋的儲存量僅120至180Byte（位元組，電腦資料計量單位），對比「人臉辨識」，指紋辨識元件成本也較低廉，因此應用廣泛在信用卡、護照、機場自動查驗通關，甚至公司企業用來加密管理機密資料。

財團法人自強工業科學基金會講師何宇哲說，因為一枚指紋有50個以上的特徵點，指紋辨識標準就在於透過比對這些特徵點，讓代表安全程度的錯誤接受率（FAR）與代表方便性的錯誤拒絕率（FRR），取得平衡的臨界值，雖然說指紋按壓辨識100次可能有3次（FRR）被誤讀而拒絕，但是也讓假指紋闖關成功機率（FAR）降到5萬分之1。

何宇哲表示，指紋辨識能力，取決辨識元件的DPI（Dots Per Inch，每英寸點數，解析度的指標）越高，解析度就越精準，一般採用「電容式指紋辨識」的手機、加密鎖，最少需要300到500DPI，才能感測指紋上波峰波谷高度差產生電容值的變化，而主流手機、自動查驗通關系統採用的「光學式指紋辨識」，則需要500DPI以上解析度感測指紋。

距離1.5米以內就可拍到指紋　多重密碼降低被竊

針對拍照比V、比讚會被擷取指紋甚至還原，《蘋果新聞網》記者進行實測，以專業型數位單眼相機Canon EOS 5D，先在4公尺距離拍攝模特兒，用1080P（解析度1920×1080、200萬像素）規格攝影，發現若要取得正常指紋，看到指紋的波峰波谷，必須讓拍照距離縮短到1.5或1公尺，才有可能拍到指紋。

因此何宇哲提醒民眾，若接受距離1.5公尺以內的拍攝，透過微距鏡頭，連指紋側面都能被拍攝，所以拿來解鎖手機的手指，盡量不要比V、比讚，甚至不使用會曝光指紋的手勢，避免指紋被竊，如果不放心的話，也可以再設置密碼、指令多重保障，降低被竊的風險。

北市警局鑑識中心股長陳躍翔表示，目前手機、相機的解析度並非超高解析度，所以若只是用一般距離拍照取得的指紋，其實不足以進行複製、轉換使用；陳躍翔說，就連警方在刑案現場採取指紋，都要使用氰丙烯酸酯（三秒膠）煙燻，或是螢光劑、磁粉粉末等3種方式，才能顯示並採取完整指紋，下一步還要指紋描線、製作特徵點，才夠清晰、可供比對。

高解析指紋影像3D列印假指頭　「光學式指紋辨識」易被矇騙

平面影像要靠高解析度才能拍到指紋，那麼實體指紋的採集呢？淘寶上只要打上「指紋膜」、「假指紋」，還會出現一大堆讓你複製指紋的全套工具在販售，難道指紋容易複製？指紋鎖真的那麼好破解？

指紋辨識IC廠神盾技術長林功藝說，先前手機採光學式指紋辨識被蒙騙機率高。而歐生全科技公司黃啟峰副總經理也說，手指按壓在軟性膠質的指紋膜紋路精確，假設製作完整，確實可能破解「光學式指紋辨識」。

何宇哲也說，指紋的特徵值擷取的越多，用在傳統手機HOME鍵的「電容式指紋辨識」，成功解鎖的機率高，而日前甚至傳出網友以類似方式破解三星Galaxy S10的「超音波指紋辨識」。

指紋辨識反破解之道　紀錄大面積指紋、增活體感測

不過「魔高一尺、道高一丈」，手機指紋辨識系統也有因應之道。林功藝解釋，手機在使用者第一次錄製指紋時要求按壓多次指紋，就是為了讓指紋特徵點收集完整，反制「假手指」闖關。因此，輸入時，按下越大面積指紋，保護力越強，通常高階手機願意付出較高的價格購買感測器，能取較大面積的指紋。

林功藝指出，手機指紋辨識系統也會加強防偽，例如IC也能感測到活人身體會顫動，若連續測到3張指紋位置未移動，指紋清晰，但邊緣沒提供更多特徵比對，系統就會判定「太假」，阻擋假指紋。另外「全螢幕多點指紋辨識方案」強迫行動支付要兩手指一起按，因為一指被攻破的機率是5萬分之一，兩指同時按壓指紋被攻破的機率是25億分之一，幾乎就是不可能破解。

安全與便利間取捨　政府嚴把關指紋合法使用

而《個人資料保護法》明確規定指紋為應受保護的個資，北市警局鑑識中心股長陳躍翔說，一般人單純取得「指紋」，其實就只是一個圖像、紋線，不具有任何資訊，應該是規範指紋如何合法應用，甚至如何與官方資料庫比對才是難題；專家也說，政府確實該嚴格把關個資問題，不過專家也提醒，一般民眾其實不需要過度擔心指紋個資的外洩問題，最好在便利與個資保護之間取得平衡，不然對比「人臉辨識」，不就要擔心「每天把一張臉亮在馬路上」，整天憂慮臉部特徵都已經被取走了！（突發中心朱姵慈、劉文淵、江孟謙／台北報導）

指紋辨識技術小檔案

電容式
定義：利用波峰波谷高度差產生電容值差異，感測波峰波谷立體的變化，取出指紋的影像。
應用：指紋加密鎖、智慧型手機

光學式
定義：利用光線反射原理，偵測指紋波峰壓在玻璃表面上，透過鏡頭擷取光反射　手指所形成的指紋圖樣，類似於拍照原理，目前主流手機品牌廠採用類似前置相機放到屏幕下，拍照看到指紋影像。
應用：自動查驗通關系統、智慧型手機、大樓指紋辨識系統、企業出勤指紋辨識系統

超音波式
定義：利用聲波反射原理，手指觸碰到超音波指紋感測器時，由於手指表面呈現凹凸不一的紋理，因此聲波反射回去時，再經過處理器運算構建一個3D圖像。
應用：行動晶片大廠高通(Qualcomm)專利，如：三星Galaxy S10手機

指靜脈
定義：透過紅外線光LED，光透過皮膚後，CMOS傳感器感測內部血流，屬於生理內部特徵，不容易受外部干擾、盜取，但測量需要時間、所需硬體設備體積較大。
應用：自動櫃員機(ATM) 無卡提款