欢迎访问劳动新闻网
  • 首页
  • 吉林省总工会
  • 新闻
    要闻
    综合
    国际
    国内
  • 焦点
    聚焦
    企业
    人物
    时评
  • 维权
    权益
    就业
    双创
    理论
  • 业态
    财经
    教育
    科技
    卫生
  • 生活
    读书
    健康
    休闲
    旅游
  • 服务
    图片
    论坛
    交流
    形象
  • 文艺
    文学
    摄影
    书法
    美术
  • 您当前的位置:首页 > 生活 > 休闲

    拍照比“剪刀手”,有可能会让不法分子获取你的指纹信息

    一张照片可泄露多少个人信息?

    拍照比“剪刀手”,有可能会让不法分子获取你的指纹信息


    一张照片究竟可以泄露多少个人信息?通过一定的技术手段,指纹、虹膜、位置等信息都可能被人为获取。

    在近日举行的国家网络安全宣传周上海地区活动上,上海信息安全行业协会专委会副主任张威表示,拍摄者和被拍摄者距离在1.5米范围内,当被拍摄者比出“剪刀手”时,其指纹信息可通过照片100%提取还原。

    “不需要专业照相机,只要用当前流行的智能手机拍摄的照片质量,就能用以提取和还原指纹信息。”张威说,当下一些智能手机不仅具备更高级的光学变焦能力,还兼具AI画质增强技术,如果将拍摄焦点对准“剪刀手”,还能刻画出指纹细节。

    北京理工大学光电学院副教授何玉青认为,除指纹信息外,被拍摄者的虹膜信息也可能成为不法分子在照片中的提取对象。她还举了一个摄影界的经典案例:1985年,美国摄影家史蒂夫·麦凯瑞拍摄的一张“阿富汗少女”照登上《国家地理》杂志封面,十多年后,为了找寻当年的那个神秘少女,通过提取比对当时照片中阿富汗少女的虹膜信息,麦凯瑞竟成功找到了当事人。

    “那是30多年前的相机拍摄的照片,已经能够清楚分离出虹膜信息了,以现在摄影器材的能力,想要获取某个人的虹膜信息并非难事。”何玉青说。


    丢手机的安全风险其实更大


    有安全专家指出,通过照片提取还原指纹等生物特征信息是完全可能的,但存在一定技术门槛,并非很容易做到的事情,相比之下,用户遗失手机所导致的安全风险会更大。

    “目前用户在手机上进行的指纹验证操作都是在手机设备内处理的。”腾讯安全玄武实验室负责人于    表示,即使攻击者获得了用户指纹,还必须拿到用户的手机才能实现账户盗刷。同时,如果手机被不法分子获取,那么即使没有从照片中取得的指纹信息,技术上也可以通过其他方式来解锁手机。

    于    表示,目前手机的指纹验证体系和移动支付体系的安全设计,基本可以确保不法分子在不获取用户手机的情况下,很难通过单一伪造指纹的方式盗刷移动支付账户。

    “相较于拍照比‘剪刀手’,用户遗失手机的安全风险会更大。”在于    团队的研究成果中,早已实现利用手机表面残留指纹痕迹来提取指纹信息以解锁手机的技术能力。但他同时表示,不论通过何种方式获取用户的生物特征信息,都需要一定的技术门槛和经济成本,因此普通人无需对此感到焦虑。


    生物特征信息保护也应重视


    专家表示,虽然目前无需对“剪刀手”会泄露指纹信息感到恐慌,但生物特征信息保护也应引起大家的重视。

    笔者发现,当前国内对于生物特征信息保护尚未建立完整统一的标准,部分安全规范以推荐性标准的形式存在,对企业和行业不具备强制约束力。

    中国信息安全研究院副院长左晓栋认为,层出不穷的新兴技术正不断改变当代人的生活方式,在提供娱乐和生活便利的同时,有关方面要留意新技术背后可能存在的法律与安全风险。他建议,有关部门可加强对此类问题的调研,明确相应的行业监管方,建立新兴网络安全威胁的跟踪和应对机制。

    于    建议,鉴于当前使用生物特征信息的应用场景越来越多,监管部门可制定相应的安全标准,规范行业和企业的相关行为,在安全与便利之间寻求平衡点。

    “对于特定行业的工作人员,应尽量避免在社交平台上传自己的正面清晰照。”何玉青建议相关用户,在拍照时可借助墨镜等工具对关键生物特征信息进行遮挡,避免因照片泄露相关信息。                                   (据《湖南工人报》)




    热文排行 HOT ARTICLE RANKING
    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10

    主办/运营/版权所有:《劳动新闻》报社 网站备案/许可证号:吉ICP备10000218号-1

    关于我们

    信息公告

    信息公告

    信息公告信息公告信息公告信息公告信息公告信息公告信息公告信息公告信息公告信息公告