中国千万别晒了通过照片就能追踪你的手机

就像世界上没有两片相同的雪花，你用拍摄的每张照片也是独一无二的。布法罗大学的研究人员掌握了一种方法，可以通过分析照片来追踪拍摄的，这项研究为身份验证提供了另一种可能性——用拍摄的照片来识别身份。 照片噪点也能当的「身份证」 由于元件尺寸和衬底材料的不可控，即使是同一型号的相机也会在传感器上有细微的差别。当均匀的光线投射到传感器上时，每一个像素输出的值并不完全相同，这会导致图像的某些像素或明或暗，产生噪点，这类成像缺点被称为 PRNU（光照响应不一致性）。 由于 PRNU 是由传感器本身的物理特性引起的，所以很难完全消除，这种差异用肉眼没法察觉，但可以通过特殊的滤镜提取，基于这些特征的不同，每个相机的每张照片都是独一无二的。 「这就像根据子弹轨迹来追踪枪，只不过我们是用照片来追踪。」研究人员 Kui Ren 提到。 在数码相机中，基于 PRNU 来判断图象来源的应用很常见，常常用于图片版权诉讼的取证。但整个过程需要对同一个相机拍摄的 50 张照片进行分析，所以这类验证方法并没有用于常见的身份辨认。 不过研究人员发现，用 PRNU 验证身份在智能中是可行的。与数码相机相比，智能的图像传感器要小几十倍，像素的不均匀性更明显，所以只需要一张照片就可以完成和智能的匹配，而且智能的普及率和便携性比数码相机要高得多。 研究人员表示，这项技术可以成为身份验证中的一部分，作为密码、生物辨认等验证方法的补充。Kui Ren 设计了一个新的安全协议，用来检测和阻挠几种常见的络攻击。 验证过程是这样的，用户包括镇上一处楼房。在注册一项服务时，先提供一张照片作为「PRNU 指纹」的参考，当发起一笔交易时，服务商会要求用户拍摄 ATM 机或其他屏幕上的两个动态二维码，只有和用户所留的 PRNU 信息匹配时，交易才会确认。 协议要求二维码中要包括交易信息，如果服务商接收到的二维码照片和用户发起的交易不一致，身份验证会终止，这可以避免攻击者拦截信息，然后伪造成服务商发起恶意的交易请求。 二维码中还包括随机字符串和时间戳，保证二维码不会被预测，并且是唯一的。这可以防止攻击者非法获取到用户之前的二维码照片，并借此骗过服务商。 准确率 99.5%，比指纹识别强在哪里？ 随 iPhone X 兴起的人脸辨认实际上并不安全，前段时间接连出现双胞胎、母子甚至是同事破解 Face ID 的例子。相比人脸识别，指纹识别是目前更加成熟的验证方案，不过仍然存在安全漏洞。 制作假手指来骗过的指纹识别并不难，CITER 的研究人员就曾基于一张图像来制作 D 打印模具。2014 年，一位黑客用德国国防部长手中的高清照片创建了一个指纹的替换方案。通过橡胶来伪造假手指的方法已经能够成功解锁。 比起传统的指纹识别，「PRNU 指纹」最大的优势就是可以避免捏造。 在个人隐私已经愈来愈公开化的今天，攻击者很容易就能从社交平台上取得用户的照片，借此分析出的 PRNU 特点并不难。但布法罗大学的研究人员表示，他们的方案可以及时检测和辨认捏造行动。 攻击者捏造 PRNU 特征有两种方法，第一是直接用其他拍摄二维码，再把用户的 PRNU 特点添加上去，这样照片就同时有用户、攻击者的 PRNU 特征。 这就是为什么要求拍摄两张二维码照片的缘由：当两张照片上同时叠加了两种 PRNU 特征时，它们之间的的噪点相似性要高很多，如果高出正常值，服务商就可以判断照片为伪造，身份认证就会失败。 第二种伪造方法是用其他拍摄二维码后，先去除攻击者的 PRNU 特点，然后再添加用户的 PRNU 特征。这样生成的照片包含正确的二维码，同时也有对应的 PRNU 特点。 为了检测出攻击者去除噪点的行为，二维码中嵌入了半脆弱探测信号，以此来判断二维码照片是不是为捏造，这种方法被很多图片站用来加强水印的验证。简单来讲，攻击者去除噪点的同时也会把探测信号去掉，服务商根据探测信号是否存在，就可以判断照片上的 PRNU 特征是不是为伪造。 研究人员用 16000 张图片，对 0 台 iPhone 6s 和 10 台 Galaxy Note 5 进行了测试，身份验证的准确率达到了 99.5%。Kui Ren 提到，未来他们还会在双摄上做实验，这会让身份大台北地区目前已有百余家信誉良好的商家加入该计划。“未来整个计划还会逐步推广到全台湾”。伪造更困难。 和人脸、指纹、虹膜等生物识别方式相比，用照片来追踪是一个全新的概念。尽管研究人员在安全协议中已防范了很多被攻击的可能，但技术的普及还要考虑商业成本和用户接受度。 拍照验证的操作倒是符合用户扫码、拍摄的习惯，但这类方式就目前来看运用场景还很少。不管是用作 ATM 取钱，还是零售店支付，人脸识别、指纹识别已足够便捷。即便这项技术可以实现，也只能作为现有身份验证的补充。

甚么方法可以保持肾精足

怎样锻炼人的精气神

甚么药材泡酒养肝补肾最好