人脸识别、指纹、数字密码认证哪个更安全呢？

 近几日关于"ZAO"App用户隐私协议不规范，存在数据泄露风险等网络数据安全问题的新闻消息。在各大新闻平台上了热搜，这款APP是一款流行的AI换脸APP，通过"ZAO"，用户只需要一张正脸照，便可以将影视剧、综艺节目片段中明星的脸合成进自己的照片，生成以自己为主角的视频片段，换脸效果十分逼真。

由于"ZAO"app自身功能的属性，在技术上是可以收集到用户隐私信息中的人脸面部识别信息的。再加上之前"ZAO"用户协议中写的不是很规范，所以很多用户就担心隐私泄露，被滥用的担心！！！那么这种担心有必要吗？作为一个安全人我认为还是很有必要的！！！

大家知道目前很多互联网、移动应用，安全认证的过程会有数字密码、指纹、人脸、虹膜、声纹等多种认证方式。那么哪种安全认证方式更安全呢？

首先说一下数字密码：

数字密码大家都不陌生，在没有后面几种认证方式出现的时候，数字密码一直是大家最常用的认证方式。基于密码学来说，一个八位数字组成的随机密码，一共会有10^8（1亿）种方案。也就是说，随便生成一个八位数字的密码，另外一个人随机猜到的可能性是一亿分之一。如果夹杂大小写字母和符号，就会有94^8（6千万亿）种。也就是说密码越长安全性越高，但是这里有个问题是什么呢？就是用户习惯，用户不会每天更新自己的密码，也不会把密码设置的过于冗长，而且为了担心忘记密码，设置的密码多数是和自己或者家人朋友的相关信息的弱口令。而这里8位以下的弱口令，经过社工学破解成功的概率可以达到千分之一，在一定时间内利用字典可以轻松破解。所以后来很多应用场景为了认证安全又加入了指纹、人脸、虹膜、声纹认证。

指纹、虹膜、人脸、声纹认证的密码又叫做生物密码。

生物密码的优势：

1、方便，高效。自身携带，不用像钥匙一样带在身上，也不用特意记住，一按一刷一说就通过了。

2、固有特征。固有特征的意思是，生物密码是长在我身上的，所以认证通过了我的特征就代表认证通过了我这个人，而不是密码、卡或者证件。

3、稳定性。生物密码终生不变，但不代表完全不变。

生物密码的劣势：

劣势就是由于其特性具有惟一性和不变性，就会导致一旦泄露就是终生泄露！

指纹、虹膜、人脸、声纹这些生物信息虽然难以复制。但是，无论这些生物信息如何难以模仿，但一旦经过采样数字化后，就变成了一长串"1""0"序列，而这串序列是极易复制的。

返回咱们开篇说的"ZAO"app应用场景中的人脸特征等隐私信息，一旦出现外泄就有可能出现被利用的安全风险。

结束语：

随着信息时代的发展，个人信息安全越来越重要，因此为了自身的隐私不被轻易泄露，要坚持"生物密码必须掌握在自己手里"的原则，不能出于对商家的信任就假手于人，因为一旦泄露就是终身泄露，后果会非常严重！！！使用数字密码的小伙伴也要记得定期更换一下密码哦！！