iPhone 5S 的指紋辨識功能是否可靠﹖

【看中國2013年09月27日訊】DC: 蘋果新推出的iPhone 5S,引進了指紋辨識功能加強保安。但有黑客已經成功利用印在塑膠片上的指紋圖案,突破指紋保安系統解鎖手機。對現正用iPhone 5S的用家,指紋保安系統是否已經變得無用,不能夠保障機主的私隱?

李: 對於在西方國家居住的人,未必要擔心iPhone 5S的指紋系統問題,因為賊匪並不容易取得你的指紋,他們得到了你的手機,都未必這樣容易在機上或其他地方套取清晰度高的指紋副本來突破保安系統。暫時為止,破解指紋的難度仍然遠高於四位數字的密碼。

但在中國,iPhone 5S的指紋保安功能恐怕未必能夠保護異見人士私隱,因為中國公安部門擁有中國每一個人的清晰指紋檔案,公安部門要製作一份清晰的副本,然後用作破解民眾手機保安系統之用是相當容易。如果你只依賴iPhone 5S的指紋保安功能,並無再額外加強保安的話,一旦你的手機落入政府手中就將會相當危險。因此,異見人士或維權人士要確保手機資料安全的話,需要安裝其他有加密功能的軟體配合,而不可以純粹依靠指紋保安功能。

DC: 那蘋果iPhone 5S的指紋保安漏洞,有沒有可能在短期內解決?

李: 暫時未清楚蘋果iPhone 5S保安漏洞的具體成因,如果這保安漏洞純粹是iOS 7設計上的問題,本人相信蘋果在短期內可以透過更新軟體來解決問題。但如果問題是源於硬體設計上的失誤,那就很可能得不到解決,要等到蘋果推出新型號iPhone或蘋果在未來推出的iPhone中改變指紋辨識硬體的設計,才可能徹底解決問題。因此,看中iPhone指紋辨識功能而打算買iPhone 5S的聽眾,最好先觀望蘋果對指紋保安問題的回應,以及事態的最新發展,再決定是否真的花數千人民幣買iPhone 5S。

DC: 要在智能手機上安全儲存一些敏感資訊,除了依賴手機硬體設計上提供的指紋辨識功能,還有什麼辦法?

李: 其實在iPhone或Android平臺,都有一些軟體,專門幫智能手機用家以加密方式儲存敏感資料,例如特定網站的登入名稱和密碼,或一些需要加密儲存的圖片以及聲音檔案。這些軟體普遍容許用家設定相當長,而且複雜的密碼,以及用相當嚴密的加密技術加以保密。使用這些軟體來儲存敏感資料的話,除非你自已向當局或黑客提供密碼,否則都相當花時間和麻煩。這樣肯定遠比依賴手機的指紋辨識功能,或將資料儲存在雲端主機上來得安全。而且這些軟體,可以在比較舊的手機上使用,並不用為了新的保安功能,而需要花大錢去換手機。

這些軟體有免費版,亦有收費版,免費版一般只能儲存簡單資料,例如密碼,像圖片之類比較複雜的資料可能不能夠儲存。這要視乎你個人的需要,再決定是否購買收費版。而市面上這類型軟體相當多,可以參考其他用家的意見,再決定下載最適合自己需要的軟體,只不過,一如我們過往的忠告,請勿購買中國軟體公司推出的產品,因為這些軟體公司有可能與中國當局合作,提供後門方便中國當局偷取用家資料,屆時花了冤枉錢購買一些無法保護自己私隱的軟體,那就相當浪費和無謂。

本文留言

近期讀者推薦