技术宅

现在指纹验证已经成为各大主流手机的标配功能，很多朋友无论是手机登录还是在线支付都在使用指纹验证，指纹验证也是各大厂商标榜的极为安全的生物验证手段之一（图1）。不过最近研究人员发现，他们开发了一种名为“万能指纹”的模拟人类指纹，可以轻松骗过指纹传感器，实现万能指纹解锁。

指纹验证 背后你不知道的秘密

大家知道，指纹验证的使用流程是“采集指纹→手机存储指纹数据→用户再次按压指纹→比对指纹数据→完成验证”。以目前主流的电容式指纹识别技术为例，它是通过给手指皮肤带电之后，检测出指纹的纹路（指纹的谷和脊的距离差导致阵列中的不同电容上出现差异），然后通过一定的算法，这样就可以获得指纹的采样数据。而根据科学家的统计，目前世界上指纹数据完全相同的概率是10亿分之一，也就是在现实生活中我们几乎找不到指纹数据完全相同的两个人。因此从理论上来说，指纹验证几乎是不可破解的。那么为什么科研人员开发的万能指纹可以轻松突破这个看似不可能完成的任务？

问题的硬伤主要出现在手机自带的传感器上。大家知道指纹数据的采集主要是借助传感器实现的，由于现在的手机设计得非常紧凑，内部空间也非常小，因此它的传感器也较为小巧。以 iPhone 7 Plus指纹识别为例，它的传感器和Home键整合在一起，通过拆解图片可以看到，即使算上整个Home键，传感器体积也是非常小巧（图2）。……