V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
zaizaizai2333
V2EX  ›  Android

Pixel 屏下指纹,一点也不安全!

  •  
  •   zaizaizai2333 · 2023-06-30 14:50:25 +08:00 · 10206 次点击
    这是一个创建于 505 天前的主题,其中的信息可能已经有所发展或是发生改变。

    买回来 Pixel 7 Pro 两周了。之前都是 iPhone + Touch/Face ID ,第一次尝试了屏下指纹,感觉很先进。 然后先后录入了我自己的三个手指。此为背景。

    然而今天,我 NPY 直接指纹解锁了!虽然 ta 一直知道 PIN ,我之前也催 ta 录入指纹,但当时 ta 比较忙,一直没做。系统只录入过我的三个指纹。

    我们测试发现,不仅是指尖部分的指纹,还包括指腹都是可以的。现在看设置里依然只显示存了的三个指纹,好奇怪!

    第 1 条附言  ·  2023-06-30 15:33:20 +08:00
    请大家不要纠结 NPY/TA 了😂

    一开始的假设是,指纹不对但是 PIN 对了,所以机器默默记住了额外的指纹。
    现在重设了 PIN ,依然是四个指纹都可解锁。然而手机只登录了三个,也就是说都没办法删除那个未登录过的指纹。
    32 条回复    2023-07-02 13:06:32 +08:00
    imdong
        1
    imdong  
       2023-06-30 14:54:35 +08:00 via iPhone
    要不?去做一下脱氧核糖核酸检测吧🐶
    Ashore
        2
    Ashore  
       2023-06-30 14:57:50 +08:00
    NPY 是啥?男朋友?男炮友?
    Ashore
        3
    Ashore  
       2023-06-30 14:58:10 +08:00   ❤️ 1
    @imdong 这是什么梗啊
    liuidetmks
        4
    liuidetmks  
       2023-06-30 15:01:16 +08:00   ❤️ 1
    我搞 BD 你们 SDZXJP 什么 YS
    NoOneNoBody
        5
    NoOneNoBody  
       2023-06-30 15:03:29 +08:00
    你们是不是兄妹?开玩笑,指纹和血缘没关系

    其实知道图像识别原理的话,人脸、指纹等等都没有绝对准确度的说法,一般都是达到某个临界值,之上视为 True ,之下视为 False 。这个临界值是可移动的,有些手机人脸解锁容易,有些则比较难,就是因为各自定的临界值不同

    不应将单一基于图像的生物检测视为绝对安全,它,只是相对安全,而且不一定是你想象中的那种“相对”
    严格的生物鉴别还需要分泌、温度、毛细血管等等,是多维综合分析,这样才更加安全
    hhjswf
        6
    hhjswf  
       2023-06-30 15:04:18 +08:00 via Android
    愿天下有情人终成兄妹
    123woscc
        7
    123woscc  
       2023-06-30 15:04:33 +08:00   ❤️ 11
    女朋友、男朋友、他、她、它,这几个字是打不出来吗?实在不行还能用英文,搞不懂为啥要当谜语人。
    KKLeon
        8
    KKLeon  
       2023-06-30 15:05:06 +08:00 via Android   ❤️ 5
    你们那儿打中文判几年?
    KKLeon
        9
    KKLeon  
       2023-06-30 15:05:58 +08:00 via Android
    @123woscc 就是,看上去神经兮兮的
    Bijiabo
        10
    Bijiabo  
       2023-06-30 15:08:50 +08:00
    好了,知道你有男朋友了。楼主在哪里啊?我这里打中文不犯法:

    - 男朋友
    - 他
    cxtrinityy
        11
    cxtrinityy  
       2023-06-30 15:21:55 +08:00 via Android
    看看你男盆友的手指和你的手指是不是失散多年的异父异母好兄弟,pixel 的屏下指纹一直很垃圾,日常被吐槽,识别慢,识别不准确,不准确到识别错误也没毛病,明明以前的背部指纹识别完美极了,非得换个弱鸡玩意儿
    vcn8yjOogEL
        12
    vcn8yjOogEL  
       2023-06-30 15:46:53 +08:00 via Android
    光学指纹,没的洗,之前严格到稍微有点变化就解不开,现在估计是放松判定了

    不过还是可以重新录一下试试
    vcn8yjOogEL
        13
    vcn8yjOogEL  
       2023-06-30 15:52:50 +08:00 via Android
    以及改密码不会删除指纹数据,你得把指纹一起删掉
    flyqie
        14
    flyqie  
       2023-06-30 16:19:22 +08:00   ❤️ 1
    AOSP 这边倒是有个相关文章(与 Pixel 等特定机型无关),感兴趣的话你可以瞅瞅。

    衡量生物识别解锁模式的安全性

    https://source.android.com/docs/security/features/biometric/measure?hl=zh-cn
    vain
        15
    vain  
       2023-06-30 16:23:11 +08:00   ❤️ 5
    这隐语。。。懂了,OP 是 LGBQT
    flyqie
        16
    flyqie  
       2023-06-30 16:28:04 +08:00
    @vain #15

    现在应该叫 LGBTQIA2S+了。。

    在这方面你可以永远相信美国。。
    wheat0r
        17
    wheat0r  
       2023-06-30 16:31:21 +08:00
    LGBTQ 是不是应该简写为 L3Q ?
    cnbatch
        18
    cnbatch  
       2023-06-30 16:42:12 +08:00 via Android   ❤️ 2
    如果想隐藏自己伴侣的具体信息,完全可以采用通用式称呼,没必要用拼音。

    比如 NPY ,可以使用两个字代替:
    情人
    炮友

    或者各种意思近似的说法。

    至于“Ta”,那就更简单了:
    这货
    这家伙

    顺便还显得生动有趣。

    何必使用拼音搞得好好的一段文字观感恶心。
    ovtfkw
        19
    ovtfkw  
       2023-06-30 16:45:45 +08:00
    直接说对象不就行了,不想透露性别的话
    ochatokori
        20
    ochatokori  
       2023-06-30 16:48:41 +08:00 via Android
    @wheat0r #16 #17 简写为 L7S+哈哈
    dode
        21
    dode  
       2023-06-30 22:32:40 +08:00   ❤️ 1
    把指纹全部都删掉,录入一个手指指纹,你再测试一下这些问题还在不在
    zaizaizai2333
        22
    zaizaizai2333  
    OP
       2023-07-01 00:50:09 +08:00
    @cnbatch 情人/炮友,包括这货/这家伙都是不尊重对方的说法吧。这点容错率都没有,还不如 gpt3 ?
    zaizaizai2333
        23
    zaizaizai2333  
    OP
       2023-07-01 00:51:33 +08:00
    @flyqie 感谢分享!
    cnbatch
        24
    cnbatch  
       2023-07-01 02:00:40 +08:00   ❤️ 1
    @zaizaizai2333 关系足够亲近的话,一般是不会介意这种用法的,甚至相互称呼“你这家伙 xxxxx”之类的关系甜蜜的情侣又不是不存在。实在介意的话,那就用楼下提供的词汇——对象。

    另外,如果是粤语地区人士,还可以用“佢”(本字为“渠”,相当于“他/她”但无任何性别信息,即“她”未发明时的“他”)、“条友”(极为灵活,范围覆盖褒义到中性到贬义,视乎全句具体表达语气)

    这可不是什么容错率的问题,而是一见到这种加插拼音表述方式就令人联想到国内平台的言论审核,并由此产生反感(楼上不少人说得比我更加重,“判几年”都说出来了)。

    并且使用通用词汇还可以尽量避免陷入性别争执,以及避免恐同人士硬刚或攻击(除非你也是性别争执爱好者 and/or 恐同人士,那就当我这句话没说过)
    zhishixiang
        25
    zhishixiang  
       2023-07-01 07:50:10 +08:00
    打中文判几年?
    doresu
        26
    doresu  
       2023-07-01 10:00:29 +08:00 via Android
    我上次输入 zw 被判了 zlj ,太 sx 了
    Kinnice
        27
    Kinnice  
       2023-07-01 10:28:36 +08:00
    会不会 三个中真的有一个是录入的你 NPY 的,全删了重新试试?
    Dipous
        28
    Dipous  
       2023-07-01 11:31:33 +08:00
    @123woscc 顺直人特有的我即常识。去性别化的表述难道不会更友好吗
    CTd1DJnr6KlM
        29
    CTd1DJnr6KlM  
       2023-07-01 17:36:38 +08:00
    ......我现在只关心这个问题有没有解决
    zaizaizai2333
        30
    zaizaizai2333  
    OP
       2023-07-02 13:04:05 +08:00   ❤️ 2
    @zhishixiang 判几年不知道,但我今天才知道打拼音原来是要判刑的
    zaizaizai2333
        31
    zaizaizai2333  
    OP
       2023-07-02 13:05:40 +08:00
    @vcn8yjOogEL 都删除后确实都不能指纹解锁了
    zaizaizai2333
        32
    zaizaizai2333  
    OP
       2023-07-02 13:06:32 +08:00
    @dode 问题暂时解决了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1722 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 31ms · UTC 16:49 · PVG 00:49 · LAX 08:49 · JFK 11:49
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.