iPhone 5c和iPhone 5s的推出可以說是毫無驚喜和亮點(diǎn)可言，但值得一提的是iPhone 5s上的指紋識(shí)別Home鍵，在蘋果發(fā)布會(huì)上對指紋識(shí)別功能沒有做太多的說明，現(xiàn)在MacWorld的指紋識(shí)別專家為我們帶來了專業(yè)的解讀，好奇的小伙伴不妨來看個(gè)究竟。

蘋果為他們最新的旗艦iPhone 5S配備了一顆指紋識(shí)別器，并且給它起了個(gè)很沒有蘋果特色的名字：Touch ID。或許叫做iFingerprint會(huì)更加容易記，iTouch也不錯(cuò)(不能打電話的那個(gè)叫iPod Touch)。不過蘋果除了說明Touch ID的用途，并沒有給出更多的技術(shù)細(xì)節(jié)(這個(gè)很不像蘋果的作風(fēng)啊)，Touch ID到底是個(gè)什么原理，小編有一些愚見。

指紋識(shí)別技術(shù)發(fā)展到現(xiàn)在，最常見的有兩種：光覺識(shí)別和電容識(shí)別。光覺識(shí)別通過數(shù)碼相機(jī)拍攝你的指紋進(jìn)行比對，和人臉識(shí)別的原理差不多;Touch ID采用的電容識(shí)別則更有趣，它利用一個(gè)電容傳感器感知你手指表面的微小電導(dǎo)率變化。手指皮膚的最外層，也就是指紋那一層，是不導(dǎo)電的，而指紋里面的皮下層是導(dǎo)電的。當(dāng)你手指按在傳感器上時(shí)，它會(huì)測量出指紋引起的極小的電導(dǎo)率變化信號(hào)，然后用這些測得的數(shù)據(jù)形成一幅圖像——指紋的圖像。蘋果把這種傳感器嵌入到了Home鍵里，并且用一個(gè)環(huán)包圍住來減小信號(hào)干擾。我估計(jì)這個(gè)環(huán)會(huì)給你的手指傳遞一點(diǎn)電流以保證傳感信號(hào)足夠強(qiáng)烈清晰。這個(gè)設(shè)計(jì)非常贊。

我之前用過的大部分指紋識(shí)別器都是光覺識(shí)別的，這種感應(yīng)器非常容易破解(有時(shí)候一個(gè)高仿的圖片就能蒙混過關(guān))，并且很容易出錯(cuò)(玻璃和塑料都是指紋收集器，你懂的)。對于Touch ID，我猜測他是這么個(gè)路子。首先，傳感器會(huì)掃描你的指紋然后利用數(shù)學(xué)算法生成一個(gè)指紋模版(數(shù)字的)，這個(gè)模版展示了你指紋的一部分，注意，它并不是一個(gè)存儲(chǔ)的圖像。然后，高級的系統(tǒng)會(huì)對模版進(jìn)行加密散列算法，就像加密密碼一樣，得出一個(gè)數(shù)字序列并存儲(chǔ)起來。如果要更安全，在散列的時(shí)候會(huì)加入一個(gè)唯一的或者隨機(jī)的數(shù)字，這樣在恢復(fù)模版的時(shí)候就更難。

因?yàn)橹癷Phone對普通密碼就是這么加密的，我認(rèn)為對指紋應(yīng)該沿用了這一做法。你的指紋被掃描后，被轉(zhuǎn)換成一個(gè)數(shù)字模版而不是一個(gè)圖像。每次你按指紋，手機(jī)會(huì)運(yùn)行一次整個(gè)算法，然后將得到的序列和存儲(chǔ)的序列進(jìn)行對比。不但你的指紋不會(huì)被存儲(chǔ)，即使最終的序列被NSA拿到，他們也不可能用序列反推算出你的指紋。雖然這只是我的一些推測，但是這是基于蘋果現(xiàn)在的密碼加密技術(shù)的推測(作者想說的是，真相差不多就是這樣)。

相比于密碼，指紋既有好處也有壞處。好處在于，指紋沒法猜出來;壞處在于，一旦你指紋被別人偷了，你這輩子就悲劇了。指紋的安全性還取決于模版的存儲(chǔ)方式，如果模版足夠大(比你能記住的任何密碼都長)，加密和存儲(chǔ)得適當(dāng)，當(dāng)然要比普通密碼安全。當(dāng)然，無論是指紋還是密碼都是單元素加密，這意味著你只需要一樣?xùn)|西就能破解進(jìn)入系統(tǒng)。真正安全的系統(tǒng)要求有多元素加密，比如說密碼和指紋的組合。

有了指紋識(shí)別器是不是意味著可以告別傳統(tǒng)密碼了?顯然不。就說一樣，假如你手指沒了或者識(shí)別器壞了，你還是需要傳統(tǒng)密碼來解鎖手機(jī)。只是說，有了指紋識(shí)別器，你現(xiàn)在不用每次解鎖都輸入冗長的密碼了。而且，你還需要密碼來登錄你的Apple ID，你在電腦端購買產(chǎn)品還是需要輸入密碼。蘋果會(huì)把你的密碼存到你的iPhone密鑰鏈里面，指紋只是一個(gè)獲取密鑰的鑰匙。正如蘋果強(qiáng)調(diào)的那樣，你的指紋不會(huì)離開你的手機(jī)，蘋果不會(huì)盜取你的指紋存到自己服務(wù)器上。

至于其它應(yīng)用會(huì)不會(huì)使用指紋識(shí)別，我覺得這只是個(gè)時(shí)間問題(不然開發(fā)者都被S-Pen吸引走了)。不過，第三方應(yīng)用也不過是利用指紋傳感器來獲取密鑰，減少密碼輸入的次數(shù)，而不會(huì)真正獲取你的指紋。有許多應(yīng)用，比如Twitter，現(xiàn)在采用了一種叫做OAuth的標(biāo)準(zhǔn)，對第三方授權(quán)時(shí)不會(huì)使第三方觸及到用戶的帳號(hào)信息。這種方法簡單方便，但是也有隱患——你解鎖了手機(jī)給別人玩，別人將你的帳戶任意授權(quán)給不安全的第三方。有了指紋識(shí)別，我們可以獲得既安全又方便的體驗(yàn)。

指紋識(shí)別將Home鍵提升到了一個(gè)新的層次，你不必每次查個(gè)短信記個(gè)筆記都要輸入解鎖密碼。蘋果說只有一半的用戶設(shè)了解鎖密碼，我估計(jì)大部分都是四個(gè)數(shù)字的PIN碼，指紋識(shí)別要比PIN碼安全得多。而且，按一下Home鍵直接解鎖甚至比滑動(dòng)解鎖還要方便。

可以預(yù)見的是，在未來幾年蘋果會(huì)為他們大部分iXXX配上指紋識(shí)別器，讓每個(gè)用戶安心的拿著他們的設(shè)備。并且可能會(huì)走得更遠(yuǎn)——將指紋和密碼組合起來，形成更加強(qiáng)大的安全體系，目前的繁瑣的安全驗(yàn)證方法都有可能被指紋識(shí)別器取代。在蘋果的發(fā)布會(huì)上，蘋果清楚的指出，他們認(rèn)為iPhone是你通向數(shù)字生活的鑰匙，或許也是現(xiàn)實(shí)生活的鑰匙：公交卡，飛機(jī)票。指紋識(shí)別器將是移動(dòng)支付領(lǐng)域的弄潮兒，我期待著更多的廠商加入到這一領(lǐng)域來，在未來，用指紋來進(jìn)行在線和現(xiàn)實(shí)的服務(wù)興許是非常平常的一件事。

正如我的同事7931所說，“指紋識(shí)別，早在MOTO Atrix 4G(ME860)上就有過了，但當(dāng)年由于能配合的軟件不多，不實(shí)用”。一個(gè)功能能不能發(fā)揚(yáng)光大，關(guān)鍵還是看第三方的支持。蘋果憑借其強(qiáng)大的約束力和嚴(yán)格的規(guī)范，小編很看好可以把這塊做好。安卓方面谷歌還沒有表示出這個(gè)意向，其它廠商只有三星有可能做出個(gè)樣子并且我肯定三星會(huì)馬上跟進(jìn)的。

iPhone 5s這款蘋果新品上的指紋識(shí)別器，恐怕是小偷們的天敵了，iPhone手機(jī)是被盜率最高的手機(jī)產(chǎn)品，這一次，蘋果響應(yīng)用戶號(hào)召相應(yīng)的響亮，直接。誰說iPhone 5s的s不能是security呢?