Re: [討論] 下一代iPhone指紋辨識的可能性

[eggimage ( ′▽`)]

承接我上篇繼續說明一下
除了安全性之外
很多人可能不知道蘋果指紋辨識還有一個很重要的長遠鋪路用意
就是付費機制

在台灣可能還算太早 也感覺不太到
因為台灣用信用卡、金融卡付費的地方真的很少 店內都是現金消費
網路購物更不如歐美來得習以為常
就單單以美國來講 真的是什麼鬼東西通通上網買 畢竟地廣人稀...出門不開車會走到你死
網路付費機制已經在多年前演變為很基本的需求 就如人手一張信用卡金融卡一樣
eBay甚至早已將paypal設置為必要的付費方式 為了就是求安全性

對此計畫 Tim Cook已經親自承認
而當初一公布的時候 paypal和square等等網路轉帳的龍頭整個嚇到跳起來
paypal立刻趴過去商議合作的可能性 蘋果也有跟square私下商談過 但目前還沒後續

itunes帳號在全球已經有五億個帳號  這是個很可怕的數字
也就是為什麼這項計畫一公布 這些元老和龍頭通通嚇到皮皮挫
paypal目前僅有一億個active帳戶 (itunes的active數量我則沒有數據)
但光從這兩個數字來比較就知道差異性
別說itunes帳號總數 光是iphone和ipad持有者來講
就已經佔了超大人口比例  (美國智慧型手機 大概每5支就有1支是iphone)
想想這些人手上拿的裝置通通是付費工具好了
這已經足夠把paypal,square等的市場大挖一角


付費機制為什麼那麼重要?
因為安 全 性
就如上面說的 ebay直接把paypal挖過去 為什麼?
因為ebay這種巨型網購網站 買賣爭議層出不窮
還記得當初沒paypal時交易問題滿天飛 現在靠著paypal
大概至少50%詐騙問題已經消失了

傳統信用卡及銀行戶頭直接交易的風險非常高
尤其信用卡的機制還在使用幾十年前(沒錯 幾十年前)的技術
這一層付費機制的重要性可想而知

apple未來打算要靠指紋辨識來啟用付費功能
你說 安全性能夠打折扣? 指紋辨識隨便開放給第三方開發者 你會放心?
駭客直接把你指紋數據盜用 把你銀行掏空 這不是開玩笑的
apple可說是砸了巨款重點開發這項安全性特色
不是為了噱頭、騷包、新潮這種無聊的用意
而是在開發未來長遠的道路

我在上篇說了  samsung S5加入指紋辨識為了跟apple對打
還特地找paypal合作
但才在S5上市"沒幾天" 指紋辨識就被破解
paypal帳號直接連到手機的指紋辨識功能 用戶銀行戶頭現在都存在著危險
就算不一定會被盜用 但你覺得自己會用得放心嗎?
就算只有1%的漏洞 都是100%的不及格

這項指紋辨識不是鬧著玩的






--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 71.183.108.23
※ 文章網址: http://www.ptt.cc/bbs/iPhone/M.1397792947.A.60A.html
推 david64586:好文啊XD
→ hamasakino:Touch ID 只是增加了便利性而不是安全性。
→ hamasakino:爬文從T客邦 「Touch ID 的破解毫無挑戰」
→ eggimage:國外各大科技站甚至WSJ都強調touch id安全性
推 kivan00:hamasakino典型的看了大標題，但沒吸收到內容
→ hamasakino:嗯？ 請問內容是指？ 大標題是說？
→ hamasakino:我自己的想法是 蘋果的方向是正確的，願意涉及資安的領
→ hamasakino:域,但從e大表示 有1%漏洞表示有其風險，以目前來說
→ hamasakino:便利性大於安全性感受來得多，至於媒體的部分
推 AndroidFans:三星那學人精只會抄皮毛，又沒有長遠打算，看到什麼就
→ AndroidFans:抄什麼。會這麼鳥不意外。
推 whps5608:推好文,不過三星真的不意外
→ hamasakino:看了最近NYT的M8評測(銷量比WSJ少)，相對偏好THEVERGE
→ hamasakino:或是engadget 可能是某位科技專欄作者離職後的關係吧
推 kyle5241:touch ID是兼顧安全性的便利性吧～拿來等同密碼還是不好
※ 編輯: eggimage (157.130.2.178), 04/18/2014 14:13:43
→ eggimage:h大是問我還是問k大出處?我看的是好幾個月前的 我每天看
→ eggimage:25個國外科技網站的文章 我已經不記得是哪站出來的了
→ eggimage:不好意思
→ hamasakino:K大；資安的議題蘋果著墨極深，也看到國防或政府部門
→ hamasakino:市場吧
→ secsalisyu:T客邦那篇文根本是接近暴力破解啊...
→ secsalisyu:雖然我也認同touch id安全性並沒有那麼高，但我覺得以
推 hamasakino:可以再回溫習 王自如評測 XD
→ secsalisyu:暴力破解來破解時就已經輸了(變相承認軟體上沒漏洞啊..
→ hamasakino:我覺得也間接捍衛home實體按鍵的價值，但google似乎要
→ hamasakino:三星放棄
→ secsalisyu:另外我是覺得touch id對於老一輩記不住密碼的人很有用
→ secsalisyu:如果touch id出在ipad上我爸媽買歌會更自在方便
→ hamasakino:ARM trust zone 的破解，交給intel或IBM吧..（汗
推 hamasakino:感謝E大 藉由此篇對於本身學習資安的商科人啓發甚多
推 AirLee:要破解除非是一開始就有重大漏洞或是被天才破解