凡「用」過必留下痕跡，談指紋辨識的潛在危機！

• 當使用者將手指放置於桌上的手機進行解鎖時，偶爾會發現手機無反應或解鎖不成功提示信息。 為了確保指紋辨識功能可隨時隨地正常使用，我們透過不同使用者，並以常見的兩種使用習慣來測試指紋模組是否能夠精準解鎖。

1. 對著裝置進行連續按壓的登入動作

2. 從不同方向對著裝置進行按壓登入

從實驗結果中得知，不管是光學的屏下指紋辨識或傳統的電容式指紋辨識都能達到九成以上的解鎖成功率，因此可推斷出解鎖技術不論在重複登入功能、角度或方向上已趨於成熟，也滿足使用者對於解鎖方便性的期待。

• 當使用者興奮地啟動剛買到的新手機，卻被複雜的註冊指紋步驟搞的暈頭轉向；或是手指對準裝置的解鎖器，卻需要長時間解讀指紋造成裝置無法快速解鎖的情況。

經由百佳泰實測分析，發現指紋註冊次數和解鎖反應時間往往是使用者最關心的問題。透過結果顯示，屏下光學辨識要求較多的指紋按壓次數（平均需20次），遠遠大於電容式辨識的按壓次數平均在12次左右(僅少數兩款需8次的指紋按壓便能完成註冊)。

另一方面，我們做了關於指紋感測器的起始時間實驗。從數據得知，無論是屏下光學式或電容式感測器，裝置的平均解鎖時間都能維持在816毫秒（ms）左右；等同於使用者僅需花費不到眨一次眼的時間，便能快速解鎖。此外，在這項實驗裡，其中一款電容式手機的解鎖反應時間更僅花費262毫秒就能解鎖，表現相當優異。

然而，「註冊次數少」與「解鎖反應時間快」真的為衡量指紋辨識的最佳搭配指標嗎？由於各廠牌有各自開發的演算法，在數據結果呈現也不盡相同。倘若廠商為求便利而減少註冊次數、提升反應時間，極可能將使用者置於在不安全的加密環境中，讓不法人士將有跡可循，造成機密外洩/財產損失等問題。

因此，為了提供良好的使用者體驗，好讓使用者提高便利性的同時也能享有安全性，廠商該如何讓指紋解鎖在這兩面刃做出完美平衡，將是廠商的一大課題之一。透過百佳泰的驗證測試，可協助您找出裝置註冊次數與解鎖反應時間的最佳平均值，避免因繁雜的註冊次數或過長的解鎖時間造成使用者的困擾、或接收客訴等問題。

以下兩種情況是否有似曾相識的感覺。

• 才剛洗完手，家人突然來電，嘗試對手機進行解鎖，卻怎麼也解不開，最後電話接不到，手機也被弄得濕濕的。
• 媽媽打算善加利用手機食譜APP燒出一道好菜，本以為油膩的手會無法解鎖，卻發現油膩膩的手指也能讓手機輕鬆解鎖！

針對上述情境，百佳泰特別選擇了日常生活中消費者最常見接觸使用的三種介質：液體、油脂、粉末(其中每個介質又包含了兩種不同的產品)，來檢視各種介質對一般民眾的影響。

在下圖結果中我們發現，電容式感測器(藍色圓柱)在這六種媒介上有著40%以上的解鎖率，為三種感應器中表現最出色的；反之，藉由屏下指紋解鎖的光學式感測器(橘色圓柱)除了在護手霜的實驗勇奪第一之外，在其他介質方面普遍都容易受到干擾。言下之意，消費者在使用屏下光學式模組裝置之際，遇上較差的使用者體驗機率最高，這是廠商在模組的設計上則需克服的辨識能力。

此外，在六種介質測試中我們發現，在廚房容易碰到的麵粉，或是運動員使用的滑石粉，則是電容式模組的干擾之王，解鎖率極低；肥皂水不管對電容式、光學式甚至式筆電觸控的感測器都呈現較低解鎖率；而橄欖油除了對光學式產生較大影響外，對於電容式裝置基本都能順利解鎖。介質測試結果除了可提供模組廠商做參考，另更可以提供給手機品牌商，作為挑選模組廠商的依據。

每個人手上的指紋都不一定呈現完整狀態，有時會因先天或外傷等因素造成指紋缺陷，這讓不少消費者擔心自身的指紋狀況會直接影響解鎖成功率。針對此問題，百佳泰深刻了解唯有透過日常真實使用情境模擬才可確切檢測並反應出真正的問題點。從實驗結果得知，儘管指紋或多或少的被遮蔽了，裝置依然能被順利解鎖；然而，如指紋被遮蔽超過一半時，屏下光學辨識較不能容易辨別，從而讓解鎖失敗。

這項測試結果對於使用者來說無非是件可喜之事，使用者日後無需為手指上的小缺陷或是小疤痕是否能讓裝置解鎖煩惱，因為相較於本文中列出的其他問題，指紋缺陷對於裝置解鎖的影響可說是微乎其微。

• 不帶錢包出門的生活方式已逐漸被大眾接受，許多人喜歡在日常生活中使用指紋透過行動支付APP消費。然而，當使用者暫時將手機放置於桌面時，不法人士可能藉此複製裝置上所殘留的指紋！輕則財產損失，重則你的身份可能被使用在非法途徑中。

在前三項實驗中，我們研究了真實指紋對於感測器的敏銳度及辨識度。然而，現今還是有不法人士透過指紋複製的詐騙手法來竊取對方的財產。對於這類層出不窮的詐騙手法，我們應當如何防範？

百佳泰透過市面上容易取得的材料，以可塑性白膠為基底再搭配其他物質加工出4種不同類型的指紋模型，實驗這4種指紋模型是否能成功破解感測器。

圖說：4種材質指紋模型破解情況

透過上述實驗結果，新技術的屏下指紋光學辨識在複製指膜上風險最大，除了材料3因材質問題所製作出的指紋紋路不明顯，無法對所有的感測器進行破解，其他3種材料皆可輕易對屏下指紋光學辨識破解。

在製造商們尚未提升感測器辨別假指紋的功能時，消費者如購買帶有屏下指紋辨識的裝置，則要多注意屏幕上的指紋是否有定期擦除，如稍加不留意，不肖人士便可竊取指紋，讓自己的人身財產處在高危的風險中。換句話說，如廠商能提升感測器對於假指紋的辨識度，便能作為產品的行銷利器，茲以證明自家產品安全性優於市面其他產品。