使用脂纹密码也有风险

李环宇

随着指纹密码的出现，不少人在蹭公共WiFi时放心了不少，因为这种输入方式不需要输入密码，通过指纹按压就能实现网上支付。但指纹密码真的很保险吗？

对此，专家介绍，指纹密码和其他通过输入字母数字的密码验证方式一样，也存在泄漏的风险。不过，像支付宝、支付和绝大多数的手机网银，因为在传输密码等信息时是经过加密传输的，一般不会造成账号密码或指纹信息泄漏。

但是，这并不是说在蹭不明来源的WiFi时，使用指纹密码就万无一失。当消费者使用一些设计存在缺欠的中小应用软件时，会出现明文传输指纹等密钥信息，如果黑客入侵这些应用软件，极有可能会盗取软件使用者的指纹信息。更令人担心的是，不少用户使用的是同一指纹密码，通过破解一个指纹密码信息，黑客就能对用户的其他应用账户进行攻击。虽然，一些软件为了防止有人使用盗取的指纹信息，设计了指纹来源真实性验证，即通过采集压力、温度、运动状态等参数，来判断一个指纹是否是从同一个人的手指上产生，但是这些信息只是一組单纯的图片或数据，这种方式不能完全避免指纹的盗用问题。

值得注意的是，指纹密码作为近年来新兴的一种验证方式，并不是把指纹的完整图像存储下来进行比对验证，而是对指纹进行一些特征提取，如分叉、纹路等特征信息，之后经过一定的数据处理形成了最终的密钥信息。

因此，大家在使用手机支付等重要软件时，即使有指纹密码，最好也别蹭来路不明的WiFi。