本文目录一览：

• 1、专家称剪刀手拍照会泄露指纹，那到底是怎么提取指纹的？
• 2、怎么防止手机被黑客入侵
• 3、照相时比＂剪刀手＂会泄露指纹？专家理论上可行 是怎么回事？
• 4、小心了，指纹识别真的安全吗
• 5、为什么网络安全专家会称拍照比“剪刀手”会泄露指纹信息？
• 6、手指头像会被录指纹是真的吗?

专家称剪刀手拍照会泄露指纹，那到底是怎么提取指纹的？

指纹的鉴定以及提取。1，物理方法： 

1光学镜观察。

在有些光泽且会反光的物体表面就会留下一个清晰的指纹，比如用手摸过玻璃，可以在玻璃上留下指纹印。这时候警察叔叔们就会带上特殊眼镜，用灯光（或紫外灯）照射物体表面来寻找指纹甚至血印，或者用放大镜或高级的光学镜来查看指纹的细微处。

2粉末显现。

在某些察觉得到有指纹但看不清的情况下，通常可以用粉末法，选择颜色对比大的粉末，用化妆用的刷子沾取某些轻小的粉末均匀的撒在上面，粉末就会因为指纹纹路间油脂的吸附作用而集聚上去，显现出指纹。然后用特制的胶带把指纹从物体表面粘下来，贴到指纹收集板上。

3，磁粉法。

微细的铁粉颗粒，用磁铁作为刷子，来回刷扫，显现指纹。这些是便宜实惠比较普遍的方法，适合留在金属（磁粉法得要在非磁性金属上）、塑胶、 玻璃、磁砖等非吸水性物品的表面的指纹。同样用胶带提取。

化学方法

1，硝酸银法。

人的手指难免会分泌汗水，汗水里有盐，也就是氯化钠，而我们需要的就是那个氯离子。氯离子和银离子产生白色的氯化银沉淀，氯化银不稳定，见光易分解，生成黑色的银颗粒，而这个黑色颗粒形成的纹路就是你指纹的纹路。

2碘蒸气法。

用碘蒸气来鉴别指纹，原理是碘易溶于油脂类的有机溶剂，汗水里也会有油，气态的碘蒸气就会溶在指纹印的里，显现深棕色的指纹。

具体操作是：

1，把几粒碘放进试管里。

2，把待测纸张塞在试管口,，注意不要塞得太进去了。

3，加热碘粒使其升华，不要一直加强热，只要有碘蒸气就行了。

3茚三酮法。

人的手指上带有氨基酸，可以用无色的茚三酮溶液与其反应，得到蓝紫色有色物质。从而显现指纹。

具体操作是：

1，准备茚三酮、无水乙醇、试管、酒精灯、石棉网、三脚架、烧杯和橡胶手套。

2，先量取0.几克的茚三酮溶于无水乙醇中，呈尿黄色。

3，然后用棉花或餐巾纸蘸取一些溶液在蘸到纸上。

4，阴干后，准备烧杯，倒一点热水，滴几滴醋酸。

5,下面点火烧水，上面把待测纸张盖上去。（最佳条件温度50-70度，湿度80%-100%)

怎么防止手机被黑客入侵

很多朋友在使用电脑时，一不小心，电脑就会中病毒，被黑客入侵电脑，放木马程序，盗你的账号，银行卡等信息，那么，该怎么预防呢。今天一起来学习。

方法/步骤：

1、打开电脑，进入桌面，找到杀毒软件(没有的就下载安装个)。

2、打开杀毒软件，点击“功能大全”。

3、看到防黑加固了有木有，就是点击它。

4、进入下图界面。

5、点击“立即检测”按钮，就看到下图：

6、点击“立即处理”按钮，就会自动处理。处理完成，就看不到叹号了。点击“完成”。

7、退出软件。

1、使您的操作系统保持最新。

一旦Apple或Android告诉您更新已准备就绪，请下载并安装它。许多黑客利用过时的操作系统中的漏洞。更新会修补这些漏洞，并使您的手机更安全。

2、在您的Android手机上安装安全软件。

不要在不知名的网站下载安装软件，最好是手机自带的应用商店里下载，或者应用宝等知名软件。在大多数情况下，手机软件很难被破解。但是，某些版本可能存在漏洞。最好的办法是在新版本发布后立即更新软件，并注意可以安装哪些应用程序。[3]

3、设置密码。

选择复杂但易于记忆的内容。避免生日，宠物的名字，银行PIN或电话号码的一部分。要为iPhone设置密码，请选择一个由六位数字，四位数字或您自己设置的字母数字代码组成的代码。避免使用简单的解锁方法。不要被指纹或面部识别所欺骗。黑客可以从水杯中复制您的指纹或使用您的照片。当您在家或其他智能设备附近时，请勿将手机设置为自动解锁。

4、安装前请审核安全的应用程序。

在应用商店里的app，大多数是经过安全检测才发出来的，所以尽量选择带有安全的图标，同时对于一些需要获取大量权限的软件保存警惕，不要给过高的权限，避免信息泄露。

5、对于不安全的Wi-Fi连接请当心。

不安全的连接在列表附近没有锁定图标。如果可以，请避免使用它们，并使用手机的安全移动连接。否则，请安装虚拟专用网络（VPN），以通过加密连接引导您的流量。即使您使用的是VPN，也切勿在不安全的连接上访问您的银行帐户或重要记录。

6、使用受信任的USB端口为手机充电。

这些包括计算机和汽车中的端口（如果适用）。黑客可以入侵公共USB充电端口（例如您在咖啡店或机场看到的端口）并窃取个人信息。因此，如果您要旅行，最好在USB电缆之外再带上电源插座适配器。黑客无法通过USB适配器入侵您的手机。

7、避免自动登录。

这对您来说似乎很方便，但它使黑客入侵与打开浏览器一样容易。花时间输入用户名和密码，尤其是在用于银行业务和其他敏感业务的网站上。缓慢输入以避免被锁定。

如果您确实需要时间，或者忘记了太多密码，请使用密码管理器。这些程序存储您的密码，并在您访问每个站点时将其填写。您可以在不使用管理器时将其锁定。更妙的是：您只需要记住一个密码即可。

8、不要在社交媒体上分享过多的个人信息。

可以使用您的真实姓名进行网络连接，但不要打扰。切勿在个人资料中提供您的地址，电话号码等。避免使用诸如您喜欢的歌曲或当前正在阅读的书之类的“安全”信息。黑客可以使用这些信息中的任何一个来黑客您并窃取您的身份。

9、不要打开可疑的电子邮件。

只需单击链接，就可以使发件人了解您的个人信息。如果您无法识别发件人，请立即删除该邮件。如果您确实认出了他们，请将鼠标悬停在他们的姓名上，以确保电子邮件合法。

照相时比＂剪刀手＂会泄露指纹？专家理论上可行 是怎么回事？

据日本国立信息学研究所教授越前功近日在接受媒体采访时指出，如果拍照时，光线明亮，恰巧焦点对准指纹，就可以通过照片复原其指纹信息。如果由此制作出人工手指，便可冒充本人登录各种指纹识别的终端，因此拍照时要慎用“剪刀手”。

1941年，时任英国首相的丘吉尔在一次演讲中第一次使用了象征胜利的“剪刀手”，表达必胜的决心。从此以后，“剪刀手”就在人们中间流传开来。生活中，拍照时比个“剪刀手”，大喊一声“耶”，早已司空见惯。

据报道，越前功在实验中采用的照片是由市面销售的2040万像素数码相机所拍摄，对该照片进行图像处理后，得到了指纹数据。距离镜头1.5米拍摄的照片，指纹可以清晰地呈现出来，距离3米处则可以判断出大致模样。因此，越前功表示，距离3米处拍摄的照片存在被盗取指纹的可能性，并且“技术方面门槛并不高，谁都可以轻松处理”，同时“随着技术的发展，相机对焦功能越来越强大，未来通过分享的照片就有可能知道谁拥有什么样的指纹。”

指纹信息作为个人生物信息的一部分被广泛用于各种身份识别和认证，其核心点是采集清晰的指纹信息，用于生成特征点。只有可以提取准确特征点的照片，才会泄露指纹信息。而实际上，按照一般风景照及现有相机像素的话，是不足以采集足够数据的。

“也就是说，只有拍摄照片中，手指纹理清晰可见，才会泄露指纹信息。目前手机拍照技术，在正常拍摄距离(大于1米)的范围内，是很难把手指纹理拍摄清楚的。正常的指纹采集，必须要在很近的距离，严格限定的方位和特定光亮度下采集。同时，目前的网络传播会对图片进行压缩，从而降低照片的清晰度，造成照片细节的损失，泄露指纹信息的可能性是比较低的。”

小心了，指纹识别真的安全吗

每个人的指纹都是独一无二的，但纽约大学及密歇根州立大学的研究人员发现，两枚指纹之间的局部特征普遍存在相似性，因此手机或其它设备上的那些基于指纹的安全系统，要比想象中的脆弱的多。

系统的漏洞在于，用于身份验证功能的指纹传感器并不会捕捉用户指纹的完整图形，相反，它扫描储存的只有指纹的部分区域，而且许多手机还允许用户在系统里录入多个手指的指纹。只要用户的指纹与系统里保存的区域指纹相匹配，手机就会解锁。据研究人员推测，不同人的指纹区域之间可能存在足够的相似性，足以用来制造出虚假的“超级指纹”，从而骗过手机的指纹传感器。

该研究的合著者，密歇根州立大学计算机科学与工程系教授Arun Ross表示，许多电子设备比如智能手机均开始将指纹传感器用于用户身份验证，但手机上的指纹传感器尺寸很小，扫描录入的只有一部分指纹。为了弥补这个不足，电子设备通常会在注册过程中，要求用户录入单个手指指纹的不同区域点，以确保其中至少有一个会在身份的识别过程中与获取到的指纹图像成功匹配。而正是这一点使得情况不妙。

“由于指纹传感器的尺寸变小，提高传感器的分辨率就显得十分必要，这样才能捕捉到额外的特征点，”Arun Ross说道，“如果不提高分辨率，那么将不可避免地损害到用户指纹的独特性。研究过程中的实证分析也证实了这一点。”

Ross表示，研究团队目前正致力于如何解决这个突出的漏洞。其中包括需要开发出有效的反电子欺骗技术；在用户注册时谨慎挑选指纹的数量和类型；提高小型传感器的分辨率以便于提取更多特征点；提高利用了节点与纹理的识别技术；以及设计更有效的综合方案，从而将用户的多个指纹区域结合起来。

纽约大学计算机科学和工程研究组组长Nasir Memon称，“超级指纹”有点类似于一个黑客，试图用1234这种通用密码来破解PIN码（手机SIM卡的个人识别码）。

Memon表示：“1234这个密码大约有40%的几率是正确的，据我们估计，这个正确率有点高。”

国家科学基金会资助研究人员对8200枚指纹进行分析试验。通过商业指纹验证软件，研究人员每批次抽取800枚指纹，结果显示平均有92枚具备成为“超级指纹”的潜在可能性。（他们将“超级指纹”设计为在随机抽取的每个批次中，至少能够匹配于其中4%的虚假指纹。）

相反地，在800份完整的试验样本中，研究人员只发现了一枚完整的可用作“超级指纹”的人造指纹。Memon表示，“这并不奇怪，匹配部分指纹的成功率要比匹配一整枚指纹的高得多，然而大部分设备用来匹配的都是部分指纹。

研究人员对取自真实指纹图像的“超级指纹”的特征进行分析，建立了一个算法用于创建合成“超级指纹”。实验表明，人造的合成指纹匹配的可能性更高，与某些真实的指纹相比反而更能骗过安全识别系统。而由真实指纹结合制成的“超级指纹”成功匹配了系统中26%-65%的用户指纹，其成功率取决于用户储存了多少指纹图像，并设定了每次最多尝试匹配5次的限制。

用户在手机里录入的指纹越多，安全系统就越脆弱。

研究人员强调他们的工作是在模拟环境下完成的，但需要注意的是，人造指纹技术的发展以及将电子指纹转移到实体的技术，可能导致攻击生物识别设备的可能性提高，这是一个很严重的问题。由于“超级指纹”的高匹配度，设计值得信赖的基于指纹识别的身份认证系统正面临挑战，亟需加强方案的设计，从而利用多种因素进行身份验证，以提高系统的安全性。研究人员认为，这项研究将会影响未来安全系统设计的方向。同时，Memon表示，目前使用密码解锁手机仍是安全的。

相关论文已发表在《IEEE信息鉴定和安全》期刊上。

蝌蚪五线谱编译自scienceblog，译者 狗格格，转载须授权

凡来源署名为“蝌蚪五线谱”的内容，版权归蝌蚪五线谱所有，任何媒体、网站或个人未经授权不得转载，否则追究相应法律责任。申请转载授权或合作请发送邮件至editor@kedo.gov.cn。本网发布的署名文章仅代表作者观点，与本网站无关。如有侵权，文责自负。

作者：狗格格/编译

为什么网络安全专家会称拍照比“剪刀手”会泄露指纹信息？

9月15日上午，作为2019年国家网络安全宣传周上海地区活动的重要组成部分，“全民体验日”主会场活动在杨浦区创智天地下沉式广场启动。记者从活动会场上了解到，拍照时如果镜头距离够近，“剪刀手”照片通过照片放大技术和人工智能增强技术，就能将照片中人物的指纹信息还原出来。

上海信息安全行业协会副主任张威说，大家在拍照时一般不太会注意到自己比的“剪刀手”很容易泄露身份信息。“基本上1.5米内拍摄的剪刀手照片就能100%还原出被摄者的指纹，在1.5米-3米的距离内拍摄的照片能还原出50%的指纹，只有超过3米拍摄的照片才难以提取其中的指纹。”

指纹信息通过照片被提取后通过专业材料制作成指纹膜，可被不法分子用于各种通过指纹技术来识别身份的渠道，比如指纹门锁、指纹支付等。

除了不向陌生人提供自己的指纹、不在不可信的设备上录入自己的指纹外，张威提醒，不要在3米内拍摄“剪刀手”照片，带有自己指纹信息的照片不要在网上乱发。另外，家里若是有指纹门锁，尽量设置指纹+口令的双因子方式打开，才能保证安全。

除了如何保护指纹，记者看到，主办方还在现场教市民如何避免设置弱密码等技巧。据了解，当天的“全民体验日”活动共分六个板块，分别是启动仪式、现场互动游戏、网络安全专家“义诊”、网络安全知识展、网络安全威胁体验展、网络安全义务宣传活动。

手指头像会被录指纹是真的吗?

这是需要非常高清的照片，或者能看清指纹细节的照片，才可能有泄漏指纹信息。经过美图之后的照片一般不会有被录指纹的可能。指纹信息的关键是纹路是否清晰。