“指纹膜”骗过考勤机指纹识别真的安全吗？( 三 ) 本报记者天笑

　　除了文中提到的利用“指纹膜”吃空饷”的案“例外，国内其他城市近年来也发生过类似作案手段的案件。其中，重庆曾有一公司员工利用他人“指纹膜”，伪造材料骗取三名同事公积金13.7万余元，后被法院以诈骗罪判处有期徒刑三年六个月;扬州也曾发生过因“指纹膜”引发的敲诈勒索案，嫌疑人拿着帮同事代为签到的“指纹膜”打完卡后，以此解开对方的笔记本电脑上的指纹识别锁，并用电脑里的“艳照”威胁同事。

　　参与本文案件处理的相城公安分局民警郭斐斐告诉采访人员，制作自己的“指纹膜”属于对自己权利的处置，不违反法律规定，而且在现实生活中，的确会存在合法使用“指纹膜”的用途，例如有的人因为磨损等原因导致指纹消失或者不清晰，保存自己的指纹来解锁手机。但复制了自己的指纹后，对于“指纹膜”的保管就要格外当心。“因为指纹具有极高的私密性，在防伪、鉴别等方面拥有显著的功能，属于个人信息的保护范围。”

　　对于一些读者担心的指纹是否会被窃取的问题，采访人员也咨询了公安部门相关技术人员。据介绍，指纹被获取的难度很高，在触碰物体的过程中留下的指纹很快就会消失，变成肉眼不可见。即便物体上的指纹被提取，也只是指纹的纹路印记，想要用此做成“指纹膜”，几乎不可能。

　　人脸识别与指纹验证

　　似乎并不比字符密码安全

　　从目前警方已掌握的案例来看，发生涉及“指纹膜”的案件几乎都是熟人间作案。陌生人如果想要窃取账号或者电子钱包，多以攻破密码的方式。因此在这里也要提醒广大读者，平时生活中要注意保管好自己的手机支付密码等信息。

　　公安部门技术专家也指出，从技术角度来看的话，当前不少人认为的比字符密码更安全的人脸识别和指纹验证，其实反而没有字符密码安全。因为这种唯一性且不能改变的信息，在安全识别通道中转化为唯一代码的数字信息用来解密，而且人脸和指纹都是暴露在外的，不同于铭记在心的字符密码，除非自己泄露，否则旁人无法获知。与此同时，相对于字符密码的多样性，基于指纹识别的验证，还能有10个手指轮替，但基于人脸识别的验证，一旦人脸的特征数据被掌握，似乎不存在可快速替代的有效规避手段。换言之，字符密码可以任意更换，但指纹密码也就10个，而人脸识别的绝对唯一性，反而成了最不靠谱的验证，因为人脸的特征数据是固定的，除了整容，没有可供替代的手段。