专家：刷脸登录有漏洞互联网企业在玩"噱头"-低调大师

专家：刷脸登录有漏洞互联网企业在玩"噱头"

2017-07-02 550

凭借一张观众的自拍照，就成功“换脸”破解手机的人脸认证系统。近期，“刷脸登录”存在的安全漏洞，在315维权活动中备受关注。不过，相关信息安全专家认为，比起数据在传输和认证过程中的安全漏洞，后台的生物特征数据一旦被盗，给用户带来的风险将会更大。

随着技术的不断进步，指纹识别、虹膜识别、人脸识别等生物认证方式不断推陈出新，传统的“用户名+密码”已经进化到当前的“用户名+密码+生物特征+活体检测”等更高级、立体的防护体系。面对科技含量越来越高的认证技术，无论是老百姓还是企业，都感到安全系数也随之提升。然而事实并非如此。

“每个人都有独一无二的脸、指纹和虹膜等，正是这种唯一性，让大家认为生物认证是安全的。但生物特征数据库一旦被攻破，大量的带有唯一性的生物特征数据被盗取，带来的风险要比‘盗刷’严重得多。这才是生物认证方式的真正‘痛点’。”上海市信息安全行业协会会长谈剑峰说，现阶段生物认证技术，其实更适合于不联网的本地化应用，比如门禁、保险箱和银行保险库等。在缺乏成熟的信息安全技术的支持下，互联网企业不应急于将这类带有安全隐患的技术作为“噱头”来吸引大众。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/141984

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

从Google Home看谷歌的智能家居蓝图

谷歌(Google)的129美元Google Home连网扬声器，和亚马逊(Amazon)的149美元Amazon Echo扬声器以及Alexa虚拟助手(Alexa virtual assistant)正式展开市场争夺战。据表示，新的Google Home连网扬声器结合了兼容于远场语音识别的Google Cast，还能能接入谷歌助手(Google Assistant)。 Google Home扬声器采用Wi-Fi连接，它能通过Google Cast接收音频，具备完整驱动器和双被动散热器，在其顶部设有一个电容控制器，并有六种可选基座。Google Home扬声器搭载的多麦克风阵列和远场语音识别允许使用者从另一个房间用“Ok Google”命令启动Google Assistant。 “与Amazon Echo类似，Google Home不大像是一个单纯的无线扬声器，它更像是一个用来接入虚拟助理的端点设备，”IHS Markit连网家庭资深分析师Paul Erickson说。也就是说当Google Home融入使用者日常生活后，它很可能成为用户的虚拟助手，推动Google Assistant...

2017-07-02

734

很多企业都会用机器人来降低客服成本，并提升对顾客请求的响应。虽然现有大部分的机器人并不具备真正的智能，但在人工智能（AI）和机器学习的帮助下，这一情况正在快速改变。亚马逊、Facebook、谷歌、微软等产业巨头都已加入了这股 Bot 热潮。「你现在可以给你的 Bot 加上人工智能、机器学习和技术资源，而不需要有技术堆栈之外的部分。」托管分析解决方案提供商 Ugam Solution 的市场调研部技术创新主管 Felix Rios 在某采访中说道，「（同时），我们的社会整体正逐渐接受与机器对话这个概念，而且我们也越来越喜欢在打电话的同时聊天。总而言之，看起来 Bot 产业大爆发的时机已经成熟。」那么，机器人产业的增长到底对你的企业意味着什么呢？机器人正越来越多地被用于自动化任务、加速搜索、以及与人类进行对话。当然也有巨大的失败的情况，比如微软的 Twitter Bot，而且以后也很可能会有更多这样的「高调的」失败案例。即使如此，由于现代聊天机器人（chatbot）的接口都是用自然语言处理（NLP）设计的，所以用户能享受到比以往更快捷和更自然的用户体验。「直到几年前，我们完成任务的方...

2017-07-02

522

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。