iPhone 5c和iPhone 5s的推出可以說是毫無驚喜和亮點可言，但值得一提的是iPhone 5s上的指紋識別Home鍵，在蘋果發(fā)布會上對指紋識別功能沒有做太多的說明，現(xiàn)在MacWorld的指紋識別專家為我們帶來了專業(yè)的解讀，好奇的小伙伴不妨來看個究竟。

蘋果為他們最新的旗艦iPhone 5S配備了一顆指紋識別器，并且給它起了個很沒有蘋果特色的名字：Touch ID。或許叫做iFingerprint會更加容易記，iTouch也不錯(不能打電話的那個叫iPod Touch)。不過蘋果除了說明Touch ID的用途，并沒有給出更多的技術(shù)細(xì)節(jié)(這個很不像蘋果的作風(fēng)啊)，Touch ID到底是個什么原理，小編有一些愚見。

指紋識別技術(shù)發(fā)展到現(xiàn)在，最常見的有兩種：光覺識別和電容識別。光覺識別通過數(shù)碼相機拍攝你的指紋進(jìn)行比對，和人臉識別的原理差不多;Touch ID采用的電容識別則更有趣，它利用一個電容傳感器感知你手指表面的微小電導(dǎo)率變化。手指皮膚的最外層，也就是指紋那一層，是不導(dǎo)電的，而指紋里面的皮下層是導(dǎo)電的。當(dāng)你手指按在傳感器上時，它會測量出指紋引起的極小的電導(dǎo)率變化信號，然后用這些測得的數(shù)據(jù)形成一幅圖像——指紋的圖像。蘋果把這種傳感器嵌入到了Home鍵里，并且用一個環(huán)包圍住來減小信號干擾。我估計這個環(huán)會給你的手指傳遞一點電流以保證傳感信號足夠強烈清晰。這個設(shè)計非常贊。

我之前用過的大部分指紋識別器都是光覺識別的，這種感應(yīng)器非常容易破解(有時候一個高仿的圖片就能蒙混過關(guān))，并且很容易出錯(玻璃和塑料都是指紋收集器，你懂的)。對于Touch ID，我猜測他是這么個路子。首先，傳感器會掃描你的指紋然后利用數(shù)學(xué)算法生成一個指紋模版(數(shù)字的)，這個模版展示了你指紋的一部分，注意，它并不是一個存儲的圖像。然后，高級的系統(tǒng)會對模版進(jìn)行加密散列算法，就像加密密碼一樣，得出一個數(shù)字序列并存儲起來。如果要更安全，在散列的時候會加入一個唯一的或者隨機的數(shù)字，這樣在恢復(fù)模版的時候就更難。

因為之前iPhone對普通密碼就是這么加密的，我認(rèn)為對指紋應(yīng)該沿用了這一做法。你的指紋被掃描后，被轉(zhuǎn)換成一個數(shù)字模版而不是一個圖像。每次你按指紋，手機會運行一次整個算法，然后將得到的序列和存儲的序列進(jìn)行對比。不但你的指紋不會被存儲，即使最終的序列被NSA拿到，他們也不可能用序列反推算出你的指紋。雖然這只是我的一些推測，但是這是基于蘋果現(xiàn)在的密碼加密技術(shù)的推測(作者想說的是，真相差不多就是這樣)。

相比于密碼，指紋既有好處也有壞處。好處在于，指紋沒法猜出來;壞處在于，一旦你指紋被別人偷了，你這輩子就悲劇了。指紋的安全性還取決于模版的存儲方式，如果模版足夠大(比你能記住的任何密碼都長)，加密和存儲得適當(dāng)，當(dāng)然要比普通密碼安全。當(dāng)然，無論是指紋還是密碼都是單元素加密，這意味著你只需要一樣?xùn)|西就能破解進(jìn)入系統(tǒng)。真正安全的系統(tǒng)要求有多元素加密，比如說密碼和指紋的組合。

有了指紋識別器是不是意味著可以告別傳統(tǒng)密碼了?顯然不。就說一樣，假如你手指沒了或者識別器壞了，你還是需要傳統(tǒng)密碼來解鎖手機。只是說，有了指紋識別器，你現(xiàn)在不用每次解鎖都輸入冗長的密碼了。而且，你還需要密碼來登錄你的Apple ID，你在電腦端購買產(chǎn)品還是需要輸入密碼。蘋果會把你的密碼存到你的iPhone密鑰鏈里面，指紋只是一個獲取密鑰的鑰匙。正如蘋果強調(diào)的那樣，你的指紋不會離開你的手機，蘋果不會盜取你的指紋存到自己服務(wù)器上。

至于其它應(yīng)用會不會使用指紋識別，我覺得這只是個時間問題(不然開發(fā)者都被S-Pen吸引走了)。不過，第三方應(yīng)用也不過是利用指紋傳感器來獲取密鑰，減少密碼輸入的次數(shù)，而不會真正獲取你的指紋。有許多應(yīng)用，比如Twitter，現(xiàn)在采用了一種叫做OAuth的標(biāo)準(zhǔn)，對第三方授權(quán)時不會使第三方觸及到用戶的帳號信息。這種方法簡單方便，但是也有隱患——你解鎖了手機給別人玩，別人將你的帳戶任意授權(quán)給不安全的第三方。有了指紋識別，我們可以獲得既安全又方便的體驗。

指紋識別將Home鍵提升到了一個新的層次，你不必每次查個短信記個筆記都要輸入解鎖密碼。蘋果說只有一半的用戶設(shè)了解鎖密碼，我估計大部分都是四個數(shù)字的PIN碼，指紋識別要比PIN碼安全得多。而且，按一下Home鍵直接解鎖甚至比滑動解鎖還要方便。

可以預(yù)見的是，在未來幾年蘋果會為他們大部分iXXX配上指紋識別器，讓每個用戶安心的拿著他們的設(shè)備。并且可能會走得更遠(yuǎn)——將指紋和密碼組合起來，形成更加強大的安全體系，目前的繁瑣的安全驗證方法都有可能被指紋識別器取代。在蘋果的發(fā)布會上，蘋果清楚的指出，他們認(rèn)為iPhone是你通向數(shù)字生活的鑰匙，或許也是現(xiàn)實生活的鑰匙：公交卡，飛機票。指紋識別器將是移動支付領(lǐng)域的弄潮兒，我期待著更多的廠商加入到這一領(lǐng)域來，在未來，用指紋來進(jìn)行在線和現(xiàn)實的服務(wù)興許是非常平常的一件事。

正如我的同事7931所說，“指紋識別，早在MOTO Atrix 4G(ME860)上就有過了，但當(dāng)年由于能配合的軟件不多，不實用”。一個功能能不能發(fā)揚光大，關(guān)鍵還是看第三方的支持。蘋果憑借其強大的約束力和嚴(yán)格的規(guī)范，小編很看好可以把這塊做好。安卓方面谷歌還沒有表示出這個意向，其它廠商只有三星有可能做出個樣子并且我肯定三星會馬上跟進(jìn)的。

iPhone 5s這款蘋果新品上的指紋識別器，恐怕是小偷們的天敵了，iPhone手機是被盜率最高的手機產(chǎn)品，這一次，蘋果響應(yīng)用戶號召相應(yīng)的響亮，直接。誰說iPhone 5s的s不能是security呢?