虹膜識別的安全隱患不容忽視

倪光南

近段時間，虹膜識別技術即將應用于手機等電子產品的消息層出不窮，尤以iPhone8為甚。

毋庸置疑，虹膜識別技術應用的逐漸成熟是科技界一項突破。盡管當前指紋、人臉等識別技術正趨于完善，并被不斷應用到更豐富的場景，但現實生活中不乏指紋可以復制，雙胞胎、整容等因素讓人臉識別傻傻分不清楚等“狀況”……現代信息社會對精準識別的需求，呼喚更加不可替代的生物體特征，虹膜識別應運而生。

虹膜是瞳孔周圍的深色部分，包含有很多相互交錯的斑點、細絲、冠狀、條紋等等細節特征。即使是近視眼、白內障、紅眼病對虹膜，也幾乎不會造成破壞，這決定了虹膜特征以及身份識別的唯一性。

需要強調，相比照片、簽名、聲音等，虹膜與指紋都屬于強生物特征信息，辨識成功率幾乎達到100%，而前者辨識度相對弱。

然而，正是由于其高辨識性和唯一性，一旦虹膜識別得到的生物特征信息得不到有效監管，甚至是被泄露，結果將十分可怕。

以“指紋支付”為例，公民指紋通過算法轉化為“數字化指紋特征信息”，該信息唯一且不變。

虹膜識別技術與“指紋支付”特性類似，若因用戶體驗優勢而得到大規模應用，存儲在云端的公民“數字化生物特征信息”有可能因被黑客攻擊而泄露，以生物特征為基礎的支付體系就會崩塌。此時，即便“數字化指紋特征信息”配上支付密碼，也解決不了上述安全問題。

國家層面看，如果敵對國家掌握了我國公民的“數字化生物特征信息”，通過大數據分析就可輕易掌握上網公民的身份信息，進而建立起他們感興趣的要害人員個人檔案，對國家安全的破壞性效果簡直讓人不寒而栗！