网售“指纹膜”能打卡还能解锁手机?

  近日,一段“淘宝40元指纹膜解锁手机实测”的视频在网络上风传。视频的拍摄团队买了一套电容硅胶指纹膜制作工具,成功制作指纹膜,并尝试用其解锁几款热卖手机。测试结果显示,自制指纹膜几乎成功解锁所有参与测评的手机,而且堪称“秒开”,其中不乏苹果、华为、小米最知名的手机型号。

  代人指纹打卡催生产业链

  除了用来解锁手机,指纹膜还经常被用来逃避考勤机打卡,有上班族或学生常使用指纹膜找人代为签到。而类似指纹膜在网上30元即可买到,5分钟可制作完成,商家称通过率100%。

  然而,堪称“考勤机克星”的指纹膜在带来便利的同时,也存在隐患风险。有专家表示,“指纹膜”会泄露个人隐私,带来财产损失,甚至可能被犯罪分子利用,让警方误认为“犯罪嫌疑人”等风险。

  对于指纹膜,来自北京某高校的姜老师并不陌生。从2015年起,因为指纹签到比老师点名更加便捷高效,所以该校某在职培训课程开始实施指纹签到。不过很快,这样的签到方式就被破解。从实行伊始,姜老师发现,不断出现有学生使用指纹膜代替他人刷指纹签到的情况。

  姜老师表示,比较常见的是指纹膜和指纹套。指纹套采用耐磨硅胶,由平面指纹卷起来制作而成,成品需套在手指上使用,“做工比较粗糙”。

  据了解,指纹套一般需要客人提供指纹样本,商家制作好再寄给客户。由于打卡不隐蔽,操作复杂等原因,较少被人接受。现在大多以卖家提供工具材料,由买家自行制作的方式为主。

  指纹膜则是指纹套的改良产品,价格便宜,无需客人提供指纹样本。使用时把印有指纹的一层薄薄的肤色橡胶片贴在手指上即可,不易被肉眼看出。

  目前市面上的指纹考勤机,大多使用激光类型,工作原理是激光射在人的手指指纹的凹凸面上反射回感应板上,形成三维图片,与之前采集好的指纹进行比对。只要指纹膜的纹路清晰,就能顺利蒙混过关。

  有调查显示,上述情况并不是个案。除了学生之外,不少上班族为了全勤奖,也会请同事或者公司的清洁工代为刷指纹膜打卡,由此催生了一条买卖指纹膜的灰色产业链。

  只要花钱就可以买到

  有调查发现,在网上售卖指纹膜、指纹套的店铺不少。在百度输入“指纹膜”,上百条服务信息即刻显现。有卖家称此为“上班族的救星,考勤机的克星”,且“5分钟完成制作,通过率100%”。指纹膜的价格通常在30-100元不等。

  一名淘宝店家介绍,他所出售的指纹膜有普通版和进口版之分,后者识别度较高,最低32元可售。在用户下单后,卖家马上发送教学视频,“很简单,包教包会”。

  此外,也有店家直接将指纹膜制作过程,以图片的形式呈现在店铺介绍中。首先,用吹风机加热保存盒里的采集胶3-5分钟,平行按下手指2分钟,随后抽取硅胶0.5-1ml,滴入固化剂快速搅拌10秒,再均匀涂抹于模具上,如此“指纹膜”即制作完成。卖家声称,一个指纹膜保存好可用两年,网购一套材料可以做30个。

  对于指纹膜的使用效果,卖家信誓旦旦称,“只要自身手指通过率没问题,都可以正常制作使用。”

  指纹膜存隐私泄露风险

  现如今,指纹应用早已不仅限于影视桥段,指纹打卡、指纹支付、指纹解锁、刷指纹过海关都是生活中的常见场景。2012年起,指纹信息与其他个人信息一起,被要求录入二代居民身份证,与身份证号一一对应。作为具备高度辨识功能的个人敏感信息,指纹的重要性不言而喻。

  据了解,根据目前的法律规定,指纹膜材料并非是一种禁止销售的产品,买卖指纹膜材料本身不违法,但如果买了这类膜材料,并复制了自己的指纹信息,那就可能存在安全隐患了。

  当指纹信息外泄,随之而来的可能是个人隐私被冒用。有公开报道显示,2014年6月,重庆沙坪坝一公司员工张某网购他人指纹膜,伪造材料骗取三名同事公积金13.7万余元,后被法院以诈骗罪判处有期徒刑三年六个月。

  北京玺泽律师事务所高级合伙人程贞表示,“身外之物,总会有丢失的可能和风险,”制作自己的指纹膜属于对自己权利的处置,但保管不好就有风险。程贞说,指纹具有极高的私密性,并在防伪、鉴别等方面拥有十分显著的功能,属于个人信息的保护范围。

  “现行的《网络安全法》对个人信息的定义中明确包括了个人生物识别信息,因此对个人指纹信息的处理(从收集、使用、传输、存储到删除)均应符合法律的要求,”程贞强调。