首页--百度百家
别说什么蓝海、风口了，就算它依然看着很美，跨境电商已经不是一般创业者还能触碰的诱人蛋糕了。
这个互联网智商伴随着互联网大数据的膨胀。人工智能水平的提高，链接人类数量的增加，众包威客模式的成熟，人类的这个最高智商也会随着时间不断提升。
期待许久的虚拟现实设备Oculus Rift终于推出了消费版，但599美元的售价看上去仍然让很多人望而却步。
自2009年以来，外卖O2O已经烧钱超过80亿美金，但以BAT为首的巨头们却依然在这个市场豪赌未来。
社交不容易做，都谈不上九死一生，大成者万分之一。
先不说“熔断”本身是否可取，A股目前配套机制不到位、未经广泛充分讨论、没有对投资者心理进行疏导，让市场形成正确预期，管理层就贸然实施震撼全球...
宇宙，虽然并非完完全全是我们想象出来的臆造物，但宇宙，也许只有在我们的注视下才成为真实。
人工智能正在不断拓宽机器的能力极限。但是机器可以做得比我们更好吗？毫无疑问，「是的」！
高通放弃自主架构应是谣言
英特尔在芯片领域称霸许久，但这个公司现在有了比处理器更大的野心。
当互联网思维渗透至足球产业，仰仗互联网、大数据、云计算等先进科技，对整个足球产业进行重新审视和思考，应该能够激起一片涟漪。
汽车厂商PK科技企业，未来汽车到底是谁的菜？
乐视造车已经喊了几年了，从驾驶舱当超级汽车演示，到拿出来一辆科幻级别的概念车，乐视的步子有点大。而贾总一贯的风格也让人不太放心，这会是一个高...
随着传播渠道变化，CES作为最大的消费展逐渐失去了以往的传播力量，变成了一个声音嘈杂的“菜市场”
由横井军平设计的Virtual Boy，是游戏界对虚拟现实的第一次尝试。原先VB计划以头罩式眼镜方式做为硬件载体，但山内溥决定提前推向市场，...
武侠片中的无数小门派，怀有一统武林的梦想，却敌不过武林浩劫，理想丰满，现实却无比骨感。在类似“扫码一条街”、“CEO的5000字反思文”、“...
关心新三板未来？这篇文章必读。
作为社交领域创业最主要的方向，主打陌生人社交的产品大多仍是从激发人们的“力比多”入手，即由荷尔蒙驱动的本能。
在微信上你可以无所不能，但这也让微信变得极其繁琐，而一场关于微信的争论正悄然开始。
iMessage将引入P2P转账服务，苹果的红包正在赶来的路上。
文章排行TOP ARTICLES
朝鲜著名新闻播音员李春姬在电视讲话中称：在成功完成历史性的首次...
maomaobear
光速追猎者
读懂新三板账号
HOT COMMENT
七日活跃作家ACTIVE WRITER
时评人，供职于亚洲新闻周刊
未来在这里发声
关注移动互联，醉心数据分析
银库金融副总裁
关注有趣的智能科技
百家号说明
百家号是什么
百家是百度新闻的原创内容类平台。每日发布的优质内容将会在百度新闻的网页版、移动端呈现，并被百度搜索和百度其他产品线收录。我们致力于将优秀写作者推荐给海量的用户，同时引入了百度联盟的广告分成模式，期望给予作者更公平的回报。百家号注册正式对外开放，现阶段主要针对科技领域的个人、机构和媒体。
加入百家号的好处
如何加入百家号
百度新闻客户端
百度新闻客户端
扫描二维码下载
订阅 "百家" 频道
观看更多百家精彩新闻iPhone 5s 采用的指纹识别 (Touch ID) 会有哪些安全隐患？
2013 年 9 月 12 日补充：由于扫描指纹涉及到敏感的个人信息，苹果发言人在周三，采用 Touch ID 的 iPhone 5s 不会储存使用者的物理指纹图片，只会记录指纹关键点数据。因此即便有人撬开 iPhone，取出 Home 键下的传感器，也无法盗走使用者指纹；为避免更多的安全问题，苹果还没有向第三方开放 Touch ID 传感器；苹果发言人强调使用指纹解锁的用户同样可以设置密码解锁手机，而手机重启或者持续 48 小时锁定后，用户只能通过密码解锁手机。这是 iPhone 5s 上的新功能。
按投票排序
5S与普通指纹解锁方案比，以及和传统智能手机密码、手势解锁相比，5S的指纹识别更加安全，考虑更周到，体验更好，但是并不完美，还是有隐患。指纹解锁的一大缺点是，一旦指纹丢了，你就永远丢掉了它，你无法更换指纹。所以苹果在这方面下足功夫，指纹存储和算法都是在A7处理器中单独的芯片部分完成的。对，苹果为自己的指纹识别专门改变了CPU芯片的设计。如果真如苹果宣传所讲，那么即使越狱的iPhone也无法获取指纹特征模板数据。而这些指纹数据仅仅存在于这个手机中，永远无法被其它应用利用，或者移动到别处。苹果的目标是说如果你的指纹数据丢了，它不是通过iOS被盗的。但是如果你被盗用手指解锁了手机，那么还得自担责任。需要提醒的是，第三方应用app，比如金融交易之类的，对5S，并不能放松自己的安全机制设计。以防楼上所说，盗用手指解锁带来的隐患。
再Update:大家在讨论指纹信息能否hash，没原始数据怎么对比？当然可以hash，指纹不是位图那样对比，而是傅里叶变换后滤波得到特征数据再对比。=======================又Update:同样来自大大，他从代码上看苹果采用的方案确实和我下面说的Mapping一样，至少对于第一方软件是这样的。=======================Update:本来以为苹果会在硬件层做更多安全措施，甚至可能让指纹数据完全不出现在软件层。但就在刚刚，以前WEIP技术组的朋友说，已经找到保存指纹数据的位置，可加载为NSData...估计具体格式过一阵搞搞就出来吧，目前估计就是加了salt的hash。=======================最大的安全隐患是每个人只有一套指纹，而且不像密码那样可以随时换。也就是说，如5S等设备/服务的任何一个指纹数据泄露就等于全盘泄露...我觉得5S的指纹扫描绝不能让第三方软件获取raw数据，hash都不行，应允许用户保存一套Mapping：如食指指纹对应常用密码A，中指指纹对应网银密码B，第三方只能调用系统密码文本框控件来黑箱获取文本输入，软件代码不用改又安全 。该映射只有iOS知道，不同步或云端保存（感谢棱镜项目，苹果绝对不敢这么干）。简单来说，就是iOS本身最好能有一个用户自行维护的本地“文本密码”库，而指纹只是这个库的钥匙。用户角度来看，他们会发现，每处密码输入文本框都会提示可以用指纹扫描，但他们不知道其实iOS只是以指纹为令牌获取了文本密码并填进去再确认。这对开发者来说有三点好：代码不用改，所有的secured文本框(***代替文本那种...)都自动支持了指纹撇清责任，从逻辑上杜绝了自己泄露指纹的可能交互不变，不用给指纹单独设计流程这么做最多在API层面杜绝了安全隐患，但真正可怕的是越狱...越狱后这些什么措施都是纸老虎了，像我这样不犀利可能研究下劫持，更犀利的直接驱动层搞起了啊！
最主要的是害怕指纹数据被盗，然后被第三方使用。这个可不是密码那样，想改就改，想重置就重置的。
表示不能理解这题的大部分回答在说什么，点了好多个反对。第一，设置了指纹解锁之后依然可以使用密码解锁的（可见engadget上手视频）。而且可以设置多个手指的指纹。所以什么抽血改变了指纹啊什么掉皮手受伤啊搬砖磨掉皮啊之类的都不是事。（话说请问搬什么砖能磨掉指纹…以后罪犯犯案前都去搬一下…）第二，小偷要偷的是手机，不是你手机里面的数据。所以什么剁手啊，敲昏你然后解锁啊都是对小偷专业素质的侮辱。第三，比较值得讨论的是指纹信息与账户信息绑定的话，如果被盗确实可能产生风险。但是鉴于苹果的意思好像是专门在机内有块地方储存指纹信息，安全级别肯定是非常高的。我个人猜测被盗可能性会很低，甚至越狱了也没办法读取到指纹信息吧。本来对目前排名第一的 的答案点了反对的，后来想想他指的「身边的人」不一定是小偷，或许是你老婆，于是还是点个赞同吧。最后，还是要反对为了吐槽而吐槽的答案。
以下文字引用自某校连续2年的网络与系统安全期末考试试题参考答案：D 问：生物特征身份认证方式的优缺点有哪些？
我个人看来，在安全认证技术上，现在处于一个非常关键的历史时期。IT行业使用密码作为认证的主流方式，已经沿用了几十年了。这几十年中，不断涌现出各种新型的认证方式，但是至今没有其他的认证方式能够代替密码认证成为主流选择，不是没有原因的。密码认证使用方便，经久不衰，而且用户几乎没有门槛，是最主要的一个原因。但是今天因为大数据技术的发展，以及众多网站的数据库泄露，已经使得密码认证的技术不再可靠，因此淘汰密码认证技术，或者补充密码认证技术已经迫在眉睫，而且一年紧迫过一年。可惜的是，这个过程会非常漫长。类似指纹识别这样的技术，需要基础设施的建设与普及，而并非像密码认证一样只需要用户在脑子里记住一个口令就行。就像建铁路和高速公路一样，指纹识别的基础设施想铺满整个互联网，需要相当长的时间，而且体验需要非常好才行。有幸看到苹果愿意做出这样的尝试。至于指纹认证技术存在的种种问题，以及同样会被黑客攻击等观点，我的看法是，看在什么样的场景下使用，以及需要保护的资产有多重要才是关键。而在未来，密码认证技术只会越来越不可靠。我相信大多数人还是愿意让认证变得更简单一点的。只是以后剁手党可能会多起来了~
我有时候手指掉皮会临时是去指纹（不过自从来了北京之后好像在也不会掉皮了
知道这是干嘛的么？切雪茄的。知道它还能干嘛么？呵呵……好了，玩笑归玩笑。最大的安全隐患当然是越狱的 iPhone 无法保障系统安全的情况下指纹数据有可能外泄。而指纹的难题在于它不像密码，一旦泄露就无法更改。所以，要么不越狱、要么不用指纹识别。
看到你手上拿着5S，那颜色是那么显眼，小偷尾随你，人少处包围你，给你一闷棍，拿起手指按指印，恢复手机到出厂状态，走人。下雨天时，你总感到脑袋隐隐作痛。。。都是那该死的5S，你为此咬牙切齿。强烈建议恢复手机必须提供icloud账户密码，否则只能凭个人身份证与有效购机证明到苹果天才吧办理。。。。。这是越搞越烦的节奏吗？？
用户睡着甚至昏迷，身边的人轻易就能在他浑然不知的情况下，抬起他的手解锁他的手机----这在密码时代则不会发生
我相信一种情况可以bypass touch id，什么你不信？那就看图！
搬砖的屌丝再也没法攒钱买爱疯了……指纹都磨掉了……
你们怎么不怀疑上班打卡录指纹那玩意泄露你指纹的可能性！
接下来应该很多软件都会支持指纹来作为密码，以很多人的个性估计会就设一个指纹密码，然后付费什么也都绑定这个，这么说的话其实安全隐患其实还挺多的。指纹识别不新鲜，10年还是11年前的掌上电脑就已经有这种功能了。HP年的产品哦。然后IBM的不少笔记本也有这个功能，平时单位里面打卡也有用这个的。这次iPhone的指纹识别系统到底怎样还不知道，所以咱不能100%把情况说死，但是我想告诉大家一个事实，就是指纹识别系统破解起来太没有难度了！！！太容易破解了！！！不管是以前的掌上电脑、IBM的笔记本、还是现在上万块的门禁系统，我都手贱过，去尝试过能不能搞开，结果都是一个数码相机+打印机就能打开。为啥呢，因为指纹识别系统的软件本身会有一定的容错率，允许细微程度的不一样，否则万一扫描器沾个灰或者你手上破个皮岂不是就完蛋了？这种情况下造假就没什么难度了，用带微距的数码相机拍下手指的指纹，拉到Photoshop里面，用描线工具把纹路标黑标粗，弄到这种程度就可以了。黑白彩色无所谓，估计机器扫进去也是黑白的。然后把这个图片按照手指头差不多大小打印出来，直接拿着这个纸片去糊弄指纹识别仪，反正目前我没遇到过打不开的。。。。黑白彩色无所谓，估计机器扫进去也是黑白的。然后把这个图片按照手指头差不多大小打印出来，直接拿着这个纸片去糊弄指纹识别仪，反正目前我没遇到过打不开的。。。。
最大的安全隐患是卖home键小贴纸的商贩们又少了一项收入少了一项收入就少了一份生活保障少了一份生活保障就为社会稳定带来了影响。。。。。。。此处省略一万字。。。。。。。综上所述，这事儿安全隐患相当大！需要重点盯防美帝设计师势力的实时动向！这事儿不好说的太细。请勿转发，谢谢
在逃嫌犯高高兴兴买了一步5S还没捂热乎呢，使用了一次指纹解锁，指纹自动和公安局数据库核查对比。十分钟之内被查水表而锒铛入狱。
我觉得指纹识别真的很方便，摆脱了密码输入烦恼。哪有那么多的不安全啊！把自己太当会事了！感情大家不觉得触摸不比键盘好吗？
iphone5s指纹识别系统+人人网/facebook/微博/twitter/qq/支付宝数据库=强大的指纹库，再联系到第三代身份证会录入指纹，这真是一盘好大的棋，作为阴谋论者表示细思极恐。
现在用指纹的设备，我估计最多的就是ThinkPad的本本吧？还有就是公司考勤机了。考勤机的事情，的确也有人讲说可以用这样那样的方法让人帮忙扫，但是没见过。指纹开锁最好的地方就是不担心被人看见密码。在ThinkPad的本本上面，支付宝跟网银的密码输入都可以用指纹扫，好处也就是不担心边儿上的人看见密码啥的。要在前台安全，那是只能数字密码跟指纹双重使用——就iPhone那四位数字，真能起到多大的保密作用呀！
不会有什么太大的影响，我非常相信苹果肯定是把指纹解锁作为一个可选项并且必须和密码解锁一起使用的，绝不可能是一定要求指纹解锁或者允许只能使用指纹解锁，否则的话可想而知苹果要处理多少指纹解锁失败的投诉啊...