指纹识别门锁越来越多了 可是它们真的安全吗？

　　在一个普通的下午，售楼小姐带着老张走向了那个据说是 G 市首个智能化小区的样板房。

　　“张先生，您看，这是我们的防盗门，有300斤重，而且使用了智能门锁，支持钥匙、指纹、刷卡、密码，这四种开锁方式，安全性非常好。下面我们进去看看......”

　　上面这一幕的人物虽然是虚构的，但这个场景近两年肯定无数次地在各种高端楼盘的售楼处发生过。

　　19世纪初，科学家发现了指纹的两个重要特征：一是任意两个不同手指的指纹纹脊不同，二是指纹纹脊的样式终生不变。这两个特征是通过指纹来识别个人身份的前提。指纹识别技术最早应用在刑侦领域，通过对证物上所沾指纹与嫌疑犯指纹进行对比，即可确定其身份，具有很高的可靠性。

　　指纹识别技术当年有两个技术方向，一是光学指纹识别，另一个是半导体指纹识别。光学指纹识别就是我们在打卡机上见到的那种，一个小格子，里面透出一束或红或绿或蓝的光。这种方案成本很低，因此在早期得到了大量使用，不过由于一些难以解决的硬伤，始终无法应用在手机等个人设备上。

　　而半导体指纹识别看起来则要靠谱得多。首先是安全性，虽然都是通过对比指纹图像来识别，但半导体指纹识别能保留更多的细节，对不同状态下的手指适应性更强，最重要的是，它可以分辨安在上面的指纹是不是属于活人。另外由于要发光和扫描，光学指纹识别的耗电量也更大，这对于智能手机这种惜电如金的设备是一个致命打击。半导体指纹识别的使用寿命也更长，可以承受100万次以上的使用刮擦。

　　世界上第一部采用指纹识别技术的手机诞生于1998年，此后的20多年里，搭载指纹识别模块的手机何止上百个，不过真正让人们记住指纹识别的还是 iPhone 5s 上的 TouchID，没有别的原因，唯有好用而已。

　　在 TouchID 出现之前，手机上的指纹识别全部都是刮擦式，就是必须要用手指划过传感器，才能完成识别。当年手机上的指纹识别技术主要掌握在瑞典 FPC 和美国的 AuthenTec 手里，两家都是老牌的指纹识别公司，虽然激斗多年，但技术依然停留在刮擦级别，所以并没有引起手机厂商的兴趣。两家公司也一直都过得紧紧巴巴。

　　直到2012年初，AuthenTec 研发除了正面按压式的指纹技术，苹果凭借其对技术的敏锐嗅觉，果断开价将这家公司收购，凭借 iPhone 系列的销量和影响力，指纹识别迅速成了手机上的标配。由于 AuthenTec 已经属于苹果，FPC 成了其他手机厂商为数不多的选择之一，在几年间得以迅速发展，技术也随之突飞猛进，研发出了背面按压式指纹识别。

　　不过打破 Touch ID 在正面按压式指纹识别上垄断的，是一家中国本土厂商——Goodix，魅族 MX4 Pro 也因此成为了第一台使用正面按压式指纹识别的安卓手机。虽然目前关于指纹识别模块的最佳位置是哪里仍有争论，但正面按压式指纹识别开始逐渐成为主流，即使在几百元的入门级安卓机上，也能见到这种技术。

　　现在，指纹识别的普及开始不仅限于手机。

　　在网上搜索智能门锁可以发现，基本上每款产品都带有指纹识别开锁功能，其中很多都采用了和手机上类似的指纹识别模块。

　　据纽约时报报道，纽约大学和密歇根州立大学的研究人员发表了他们的最新发现，使用某种和人类指纹相同特征的电子假指纹，有机会骗过指纹识别系统。如果能制造出一副每根手指上都带有一种叫做 MasterPrint 的技术的手套，就能在 iPhone 允许的出错范围内解锁 40%-50% 的 iPhone。

　　指纹识别系统的两个核心，一个是传感器，另外一个是指纹算法，两者搭配才能实现系统的最佳状态。智能门锁的安全级别应该比智能手机高，关系到千家万户的家庭安全。行业公认的手机指纹识别安全级别，认假率(FAR)应该在1/50000级别，与之相对的是拒真率(FRR)，一般是2%，这两个指标是相对的。收到攻击50000次，只允许出错1次，使用正确指纹100次，出错率不超过2次。这两个指标都可以根据不同的业务需求进行选择。

　　指纹算法输入的前端是图像，图像的大小除了手机以外，最小的大约是192*160像素，也就是10mm*10mm级别。