【個資安全】5步驟就能複製!除了指紋辨識,該如何保護帳號?

2021-11-28
By LINA 莉娜
Kraken 安全實驗室意外揭露,其實複製指紋遠比你我想像的簡單!
除了指紋辨識外,我們還能怎麼做來保護我們的個資?

近幾年來,為了提升設備的安全性,大部分的手機除了密碼外,也都配備了生物辨識,其中最主流的就是臉部辨識和指紋辨識。臉部辨識有被雙胞胎或是小孩子騙過的可能,加上疫情影響、配戴口罩無法進行面部辨識的問題,因此最近「指紋辨識」的呼聲可說是越來越高。

然而,其實指紋辨識也沒那麼安全!根據 Kraken 安全實驗室的示範,只需要一點白膠、一台雷射印表機和一張透明膠片(Acetate Sheet),就能夠複製出你的指紋。

 

▼ 有心人士甚至不需要實際拿到物品,只要一張有指紋的照片就足夠

來源:Kraken Bitcoin Exchange YouTube

 

5個步驟就能複製指紋

(請搭配下圖觀看)

  1. 取得指紋的照片
  2. 利用繪圖軟體,將照片中的指紋後製成圖檔
  3. 透過雷射印表機,將指紋轉印到透明膠片
  4. 將白膠平均塗抹在膠片的指紋上
  5. 等白膠乾了之後,複製的指紋就完成了

 

▼ 如何複製指紋的步驟流程

指紋辨識-02-1
指紋辨識-02-2
指紋辨識-02-3
指紋辨識-02-4
指紋辨識-02-5
previous arrow
next arrow

來源:Kraken Bitcoin Exchange YouTube

 

如何保護自己的個資?

雖然「指紋這麼容易就能夠被複製」確實讓人嚇了一跳,但 LINA 覺得只要做好防範措施的話,其實也不用太過擔憂。畢竟,大部分的 App 跟裝置都需要先登入帳號、才能啟用指紋或是臉部辨識。換句話說,就算對方複製了你的指紋,但要是手上沒有帳密的話,這指紋其實也派不上用場。

 

為了防止個資被竊取,同時進行下方的每一個動作才是最保險的辦法:

  • 設定一個高強度密碼
  • 設定生物辨識(臉部/指紋辨識)
  • 開啟兩步驟驗證
  • 管理「已授權登入」的裝置

 

尤其是「兩步驟驗證」和「管理已登入的裝置」,請記得一定要開啟並且到帳號中檢查!

不管是 Google、Apple 或 Yahoo 帳號中,都能在個人設定中找到「已授權登入」的裝置。只要看到任何不確定的裝置,通通都先登出就對了!反正登錯了之後再自己登入就好,全部登出至少可以避免陌生裝置繼續盜用帳號。而開啟了兩步驟驗證之後,若是有任何第三方裝置想登入你的帳密,都得在你的手機上按下「允許」之後,第三方裝置才能登入帳號。

 

總結

不管是密碼或是生物辨識,單個來看似乎都沒有那麼安全:密碼可能被破解、生物辨識可能被仿冒…等等。不過,若是全部合在一起的話,代表歹徒必須同時擁有你的帳密、複製好你的指紋,還必須偷到你的手機。這被盜的難度是不是高出了不少?

因此千萬不要嫌麻煩,而少了任何一個項目沒設定到。畢竟,為了保護個資,安全機制這種東西就是越多越好!

 

▼ Kraken 安全實驗室示範了如何複製指紋

 

 

首圖與資料來源:KrakenTechSpot

標籤:
相關文章
喜歡我們的文章嗎
給一個讚吧~^^
複製成功