V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
This topic created in 3735 days ago, the information mentioned may be changed or developed.
去年十一的时候发现的，我的指纹和我爸的指纹能通用（ iphone 5s ），本来我以为这是正常的，直系亲属嘛。后来公司同事听了这事说，在美国这个漏洞会惹出大官司（他本人在美国居住过四五年，也是做的 it ）。 我找了下 iphone 的责任声明，但没找到 touch id 相关部分....
不过再想想，现在支付宝等工具也应用上指纹了，要是因为指纹相似而被盗取财务，这个工具提供方会有连带责任么？
不过再想想，现在支付宝等工具也应用上指纹了，要是因为指纹相似而被盗取财务，这个工具提供方会有连带责任么？
 |
1
powergx Feb 7, 2016 via iPhone
采样点不够导致的
|
 |
2
paradoxs Feb 7, 2016  1
赶紧到美国起诉，可以脱离码农生涯了。
|
 |
4
Leafove Feb 7, 2016 via iPhone
这又是一个你有家里钥匙你爹也有家里钥匙结果你觉得这是个漏洞的问题
|
 |
5
FinalDream Feb 7, 2016 1
@Leafove 明显不是这样，应该是拿着自己房门的钥匙打开了隔壁王叔叔房门的锁
|
 |
7
pathletboy Feb 7, 2016
@FinalDream 被你说的楼主要怀疑人生了
|
 |
8
skydiver Feb 7, 2016
直系亲属的指纹也是完全没关系的吧……
|
 |
9
Mutoo Feb 7, 2016
确定不是两台设备上同时添加了两个人的指纹？那问题是挺大的。
|
 |
10
SkyEcho Feb 7, 2016
没听说过指纹也遗传吧？
这大概就是 MD5 的问题，虽然会有重复的 MD5 ，但多数情况都是惟一的就行了，毕竟这比 16 位密码复杂多了 |
 |
11
xuhaoyangx Feb 7, 2016
当时我就记得别人这么说过 touchid 的
一个前提 ios 的 touchid api 已经放出来了， 5s 发布 1 年后的事情 某支付工具， api 放出来了好久都没开启相关通过指纹进行支付， mate7 还是哪台华为的机子，背部指纹的，一出来就给做出了这个功能，原因就是 5s 的 touchid 识别尺寸太小了，达不到识别标准?记不太清楚了，还说了苹果能拿这么小尺寸的做到识别很厉害，但是不安全。 iphone6 就是增大了尺寸，但是发布会屁都没说，就是不好意思说不安全的问题哈哈 |
 |
12
SharkIng Feb 7, 2016
我觉得指纹采样点不够是一个原因，但是毕竟也是因为指纹很像造成的吧？？你和你爸指纹虽然不一样但是很像我觉得直系亲属还是有可能的。如果真的是隔壁王叔叔的指纹开了你的手机，那就有问题了。
|
 |
13
actuallymax Feb 7, 2016
和你密码一样的人绝对比和你指纹一样的人多几百倍， 尤其还是 6 位数密码， so~
|
 |
14
sunnyyj Feb 7, 2016 via iPhone
确实啊，感觉采样有点不严格，用自己两个大拇指采集为一个指纹，能采集成功，然后居然两个手指都能解锁。
|
 |
15
loading Feb 7, 2016 via Android
然后苹果会说你按压的位置不对，你再设置一次，直到你服了为止…
|
 |
16
zenhand Feb 7, 2016
这个好像在哪里看过说明，说有多少万分之一的概率会识别成相同的，它本来就不是唯一性的。
|
 |
17
zwl2828 Feb 7, 2016 2
“每个指纹都是唯一的，因此，即使两个单独指纹的一小部分极为相似，也不可能注册为 Touch ID 的同一指纹。对于一个已注册的指纹，发生这种情况的可能性为五万分之一。这比典型 4 位密码的一万分之一的猜中几率要好得多。五万分之一的可能性表示需要尝试多达五万次不同的指纹，直到可能无意中找到完全一样的指纹。而 Touch ID 只允许尝试五次指纹，如果都不成功，您必须输入密码，否则不能继续操作。” via 《关于 iPhone 和 iPad 上的 Touch ID 安全性》 https://support.apple.com/zh-cn/HT204587
|
 |
18
Halry Feb 7, 2016 via Android
指纹识别器有错误识别率这一参数的，还有 security level 和 dpi ，可能是 dpi 太低了， sl 不敢设高（拒绝率太高就很难用）。
说实话 6p 和之前的 touchid 好难用，特别是手大的我，按几次就要密码了。。。 |
 |
20
ffffwh Feb 7, 2016 via Android
其实你是你爸的克隆，快去查查有没有染色体端粒短。。
|
 |
21
xupefei Feb 7, 2016
@zwl2828 这个理由有一些问题。指纹相同大多数发生在直系血亲之间，因此实际可能性会远大于五万分之一（因为你的直系血亲只有几个人）。反观密码，密码重复和其他因素无关，于是一万分之一是准确的。
说白了就是个样本空间的问题：指纹相同概率这个样本空间可以被缩小到很小的范围里。 |
 |
23
charlie21 Feb 7, 2016
任何新技术，在第一代的时候都是不成熟的， touch ID 这种技术也不例外
|
 |
24
Alesso Feb 7, 2016
你之所以有这种想法，是因为你没有意识到：原来的字符密码，更不唯一。世界上有很多人密码会和其他人重复，指纹显然将这个重复率大幅降低了。
如果你觉得指纹会重复，所以不能用来支付，那么字符密码就更不行了，现在这些在线支付公司岂不是都要赔钱？ |
 |
25
chairuosen Feb 7, 2016
同事的 6s ，只录了一个右手拇指，但是左右手拇指都能开锁。。。。。。。。
|
 |
26
acros OP @Alesso 这个明显有区别。 传统密码是你自己设定的。指纹、虹膜这类，是对方以他的方法来鉴别你的特征，现在鉴别算法有缺陷，所以不能保证 100%正确，这是匹配方法问题。 密码匹配自然是 100%正确才能过的，但个人提供的密码可能相同，是用户自己提供的密码不够“唯一”。
现在问题就成了， touch id 指纹识别正确率是多少，按上面说法 1/50000 ，近亲相似概率可能更高，因为这样的漏洞，如果出现财物纠纷，苹果会被牵扯在内么？ 现在指纹支付在 ios 上算是常规配置了.... |
|
27
Alesso Feb 7, 2016
@acros 除非苹果刻意夸大的它的安全性，说不会重复之类的宣称，才有可能吃官司。否则，它就相当于「我们知道大多数用户密码不会去搞非常复杂的随机长密码，于是我们推出了指纹功能，帮你们生成一个重复率更低、更安全的密码」。
|
 |
28
ayanamist9 Feb 7, 2016
@xuhaoyangx 原来还有这么一段。
|
|
29
actuallymax Feb 7, 2016
@acros
1. 你提供的并不是你全部的指纹， 只是一部分。你在使用 touch id 的时候， 支付宝也不是匹配你这个人，而是你提供的部分指纹。 2. 没有 100%的安全， 但是对于普通消费者来说也没什么比这个更安全了。 3. 至于发生财务纠纷，苹果有没有责任这是法律问题， v2 有几个律师，怎么可能讨论的出结果？ 3. 破事水 |
 |
30
hzw Feb 7, 2016
如果，你和你爸爸每次用任意一部有 touch id 的苹果手机设备，都能展示出指纹录入后，可以父子通用，那倒是可以折腾下苹果。
但我感觉不是很可能，你的情况有可能是偶然的，你自己可以多试几次看一下。 |
 |
31
hinkal Feb 7, 2016
这也算漏洞?...我的密码恰好和同事密码相同都是 12345 ，软件开发商要负责嘛？概率很低 [譬如你说的指纹] 的事情没必要考虑吧
|
 |
32
nvidiaAMD980X Feb 7, 2016 via Android
楼主，是不是你老爸知道了你的数字密码后，偷偷动了你的手机，录入了自己的指纹?
|
 |
34
xjvf Feb 19, 2016
没有图啊, 确定你手机里没录你爸的指纹?
|
Select Language