作者eggimage ( ′▽`)
看板iPhone
标题Re: [讨论] 下一代iPhone指纹辨识的可能性
时间Fri Apr 18 11:49:03 2014
承接我上篇继续说明一下
除了安全性之外
很多人可能不知道苹果指纹辨识还有一个很重要的长远铺路用意
就是付费机制
在台湾可能还算太早 也感觉不太到
因为台湾用信用卡、金融卡付费的地方真的很少 店内都是现金消费
网路购物更不如欧美来得习以为常
就单单以美国来讲 真的是什麽鬼东西通通上网买 毕竟地广人稀...出门不开车会走到你死
网路付费机制已经在多年前演变为很基本的需求 就如人手一张信用卡金融卡一样
eBay甚至早已将paypal设置为必要的付费方式 为了就是求安全性
对此计画 Tim Cook已经亲自承认
而当初一公布的时候 paypal和square等等网路转帐的龙头整个吓到跳起来
paypal立刻趴过去商议合作的可能性 苹果也有跟square私下商谈过 但目前还没後续
itunes帐号在全球已经有
五亿个帐号 这是个很可怕的数字
也就是为什麽这项计画一公布 这些元老和龙头通通吓到皮皮挫
paypal目前仅有一亿个active帐户 (itunes的active数量我则没有数据)
但光从这两个数字来比较就知道差异性
别说itunes帐号总数 光是iphone和ipad持有者来讲
就已经占了超大人口比例 (美国智慧型手机 大概每5支就有1支是iphone)
想想这些人手上拿的装置通通是付费工具好了
这已经足够把paypal,square等的市场大挖一角
付费机制为什麽那麽重要?
因为
安 全 性
就如上面说的 ebay直接把paypal挖过去 为什麽?
因为ebay这种巨型网购网站 买卖争议层出不穷
还记得当初没paypal时交易问题满天飞 现在靠着paypal
大概至少50%诈骗问题已经消失了
传统信用卡及银行户头直接交易的风险非常高
尤其信用卡的机制还在使用几十年前(没错 几十年前)的技术
这一层付费机制的重要性可想而知
apple未来打算要靠指纹辨识来启用付费功能
你说 安全性能够打折扣? 指纹辨识随便开放给第三方开发者 你会放心?
骇客直接把你指纹数据盗用 把你银行掏空 这不是开玩笑的
apple可说是砸了巨款重点开发这项安全性特色
不是为了噱头、骚包、新潮这种无聊的用意
而是在开发未来长远的道路
我在上篇说了 samsung S5加入指纹辨识为了跟apple对打
还特地找paypal合作
但才在S5上市"没几天" 指纹辨识就被破解
paypal帐号直接连到手机的指纹辨识功能 用户银行户头现在都存在着危险
就算不一定会被盗用 但你觉得自己会用得放心吗?
就算只有1%的漏洞 都是100%的不及格
这项指纹辨识不是闹着玩的
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 71.183.108.23
※ 文章网址: http://webptt.com/cn.aspx?n=bbs/iPhone/M.1397792947.A.60A.html
1F：推 david64586:好文啊XD 04/18 12:19
2F：→ hamasakino:Touch ID 只是增加了便利性而不是安全性。 04/18 13:05
3F：→ hamasakino:爬文从T客邦 「Touch ID 的破解毫无挑战」 04/18 13:07
4F：→ eggimage:国外各大科技站甚至WSJ都强调touch id安全性 04/18 13:12
5F：推 kivan00:hamasakino典型的看了大标题，但没吸收到内容 04/18 13:22
6F：→ hamasakino:嗯？ 请问内容是指？ 大标题是说？ 04/18 13:29
7F：→ hamasakino:我自己的想法是 苹果的方向是正确的，愿意涉及资安的领 04/18 13:33
8F：→ hamasakino:域,但从e大表示 有1%漏洞表示有其风险，以目前来说 04/18 13:34
9F：→ hamasakino:便利性大於安全性感受来得多，至於媒体的部分 04/18 13:36
10F：推 AndroidFans:三星那学人精只会抄皮毛，又没有长远打算，看到什麽就 04/18 13:37
11F：→ AndroidFans:抄什麽。会这麽鸟不意外。 04/18 13:37
12F：推 whps5608:推好文,不过三星真的不意外 04/18 13:38
13F：→ hamasakino:看了最近NYT的M8评测(销量比WSJ少)，相对偏好THEVERGE 04/18 13:38
14F：→ hamasakino:或是engadget 可能是某位科技专栏作者离职後的关系吧 04/18 13:39
15F：推 kyle5241:touch ID是兼顾安全性的便利性吧～拿来等同密码还是不好 04/18 13:59
※ 编辑: eggimage (157.130.2.178), 04/18/2014 14:13:43
16F：→ eggimage:h大是问我还是问k大出处?我看的是好几个月前的 我每天看 04/18 15:09
17F：→ eggimage:25个国外科技网站的文章 我已经不记得是哪站出来的了 04/18 15:09
18F：→ eggimage:不好意思 04/18 15:10
19F：→ hamasakino:K大；资安的议题苹果着墨极深，也看到国防或政府部门 04/18 15:28
20F：→ hamasakino:市场吧 04/18 15:28
21F：→ secsalisyu:T客邦那篇文根本是接近暴力破解啊... 04/18 15:48
22F：→ secsalisyu:虽然我也认同touch id安全性并没有那麽高，但我觉得以 04/18 15:50
23F：推 hamasakino:可以再回温习 王自如评测 XD 04/18 15:51
24F：→ secsalisyu:暴力破解来破解时就已经输了(变相承认软体上没漏洞啊.. 04/18 15:52
25F：→ hamasakino:我觉得也间接扞卫home实体按键的价值，但google似乎要 04/18 15:53
26F：→ hamasakino:三星放弃 04/18 15:53
27F：→ secsalisyu:另外我是觉得touch id对於老一辈记不住密码的人很有用 04/18 15:59
28F：→ secsalisyu:如果touch id出在ipad上我爸妈买歌会更自在方便 04/18 15:59
29F：→ hamasakino:ARM trust zone 的破解，交给intel或IBM吧..（汗 04/18 16:01
30F：推 hamasakino:感谢E大 藉由此篇对於本身学习资安的商科人啓发甚多 04/18 16:04
31F：推 AirLee:要破解除非是一开始就有重大漏洞或是被天才破解 04/19 01:36