三星手机指纹识别“翻车”，安全性难敌结构光刷脸

近日，国外用户发现三星S10、S10+、Note10等手机的屏幕指纹可以被破解，用户只要借助一个硅胶壳就可以解锁任意一台该机型的手机。三星随后发布声明表示这是一个软件Bug，提醒用户暂时不要使用屏幕贴膜，防止手机被他人解锁。事件发生后，全球部分银行、微信和支付宝等支付工具，已经停止了涉及三星手机的指纹支付或登录功能，中国银行甚至发布了相关公告，对用户进行提醒。

那么，这次屏内指纹手机漏洞的原因是什么呢？三星电子发布的官方声明里解释称，这不是机器缺陷而是软件问题，可以通过软件更新进行完善。据最新消息，三星Galaxy Note 10/Note10+ 5G国行版已经开始分批推送系统更新，新增了与指纹识别相关的软件补丁。

受此次事件的影响，更多网友参与到测试大军中，有网友测试发现，该漏洞不仅仅只针对三星，包括国内一些手机品牌的屏内指纹也存在同样问题。

其他手机厂商火烧眉毛，更显得一直坚持使用3D结构光人脸识别技术的苹果安之若素。虽然这样的坚持导致近几代iPhone均无法摆脱大刘海屏设计，但3D结构光的安全性在此次事件中再一次被证明。

自2017年9月，人脸解锁支付首发，苹果经历了包括iPhone X、iPhone XS、iPhone XS Max、iPhone XR、iPad Pro、iPhone 11等机型，而这些机型无一例外全部采用了3D结构光方案。

据奥比中光研发人员介绍，从安全性上来说，FaceID（人脸）的安全级别是TouchID（指纹）的几十倍。这种高安全性，一方面来源于人脸特征比指纹丰富，更不容易出现误识别；另一方面是通过3D信息的辅助，让人脸比对和活体检测都更可靠。

支付宝的“刷脸支付”采用的同样也是3D人脸识别技术。前段时间，支付宝在回应AI换脸App“ZAO”所引发的侵权、隐私安全和信息安全的风险时称，3D人脸识别技术在进行人脸识别前，会通过软硬件结合的方式进行检测，来判断采集到的人脸是否是照片、视频或者软件模拟生成的，能有效地避免各种人脸伪造带来的身份冒用情况。

从技术上来说，人脸特征比对要可靠，2D图像分辨率是一个重要指标，目前业内一般要求VGA分辨率，也就是30万像素。对于3D图像而言，在2D基础上对深度分辨率和深度精度也提出了要求。从深度分辨率方面，iPhone X采用分辨率为100万像素的图像传感器；深度精度方面，3D结构光可以做到1毫米以下的相对精度。

从安全性与成熟度来说，3D结构光人脸识别是智能手机生物识别的最佳方案。