早先发布的时候,苹果就曾强调,Touch ID不存储用户的任何指纹图像,只保存代表指纹的数字字符。用户录入的指纹数据存储在处理器的安全区域(Secure Enclave)中,其它人不会知道,就连苹果自己也无法获取。不过,Touch ID在录入用户指纹数据时却有些“傻”。为啥这么说呢?
具体过程:
(本文来源于图老师网站,更多请访问http://m.tulaoshi.com/shoujiruanjian/)当你录入一个手指的指纹数据时,先录一次,然后系统会要求多次尝试,此时用其它手指来录入(理论上可以多个)。最终,你会发现所有录入的手指都能解锁!
举个例子,先用大拇指录入,然后依次用食指、中指、无名指、小指录入,完成之后,五个手指都可解锁。而且,仅仅使用一个指纹录入的机会。是不是很神奇?
其实,这也就证明,苹果在录入指纹数据时,每次仅录入一部分数据,几次叠加之后获得完整数据。但奇葩的地方在于,即便是几个不同手指指纹数据的叠加,依然能够成功录入。
或许,苹果采用这样的机制也有它的道理,比如考虑到指纹解锁成功率等等。但是,这样的机制的确存在漏洞,会有安全隐患。
如果您有什么好的建议或者疑问可以联系我们!
图老师-小周希望能和大家做朋友!
QQ群:207948699
QQ号:2076387443
进群、加好友备注:图老师
让我们一起学习、一起进步!