iPhone5S指纹识别技术真的安全吗？看安全专家怎么说

苹果iPhone 5S上的指纹传感器将免除用户输入密码来解锁设备的麻烦，但也引起了用户对安全问题的担心。对此，前 Google 安全大师，安全领域的专家 ，Shape Security战略副总裁舒曼-高斯麻吉穆德(Shuman Ghosemajumder)发表了自己的看法。

高斯麻吉穆德表示，从目前来看，苹果的这一指纹扫描技术听起来相当安全，在进一步了解这一技术的更多细节后，我自己也很有可能会使用这一功能。更为重要的是，苹果表示用户的指纹信息不会被上传至云端，而只会保存在本地，这就进一步强加了该技术的安全系数。

“因为，在云端建立一个专门用于存储用户指纹信息的中央数据库是相当危险的，但相信苹果旗下的世界级安全专家将会找到一个合适的解决办法。”高斯麻吉穆德如是说道。

但与此同时，高斯麻吉穆德对于这一技术还是持有着相当谨慎的态度，并对外透露了自己认为该技术还不够安全的三个主要方面。

第一，指纹识别技术应该仅仅被应用于硬件层面上，而指纹扫描器也应当禁止允许他人使用软件渠道进行激活，否则黑客就有可能通过这一方法植入恶意代码。需要指出的是，在这一技术应用于硬件层面后，该设备仅仅会向其配置的软件系统传递“是，指纹识别信息正确”或者“错，指纹识别信息有误”的信息，而不应该同其分享有关指纹数据的任何信息。

第二，该服务应该在设备内部一个具备最高安全级别的位置存放这一指纹的图片文件，而这一文件位置必须同外界进行隔离，且无法经由软件访问。否则，黑客将依旧可以获取用户的指纹信息。

第三，苹果需要进一步对外解释该技术是如何同iTunes配合使用的，iTunes Store会像Siri暂时存储用户的索引需求一样暂时存储用户的指纹信息吗?因为即便是仅仅将用户的指纹信息短暂存储在云端也有可能给黑客带来可乘之机。

高斯麻吉穆德表示，部分业内安全研究团队将要求苹果就以上三个问题作出解释。与此同时，他也笑称“一旦iOS 7遭到破解(越狱)，我们也将可以知道这些问题的答案。但是，技术专家一般很难在一款产品刚刚上架后就对其进行破解。如果这一技术最终被证明没有像苹果所称的那样安全的话，用户完全可以将这一功能关闭，而这也不失为一个好消息。