最近国内社交媒体上关于“自拍手势泄露指纹”的讨论又热了起来，再次把生物识别安全问题推到了风口浪尖。专家提醒，随着手机摄像头分辨率和算法能力的不断提升，黑客理论上完全可以从普通照片里提取出足够清晰的指纹纹路，然后用来伪造指纹，解锁手机、电脑，甚至绕过支付和账号登录系统。



有专家指出，如果拍照时手指正对着镜头，拍摄距离控制在1.5米以内，就有很大概率捕捉到重建指纹所需的细节。在此基础上，配合图像编辑软件和AI工具对指纹脊线进行锐化和增强，攻击者就能做出足以骗过部分指纹识别设备的“假指纹”。中科院大学教授景继武表示，光线、对焦和运动模糊确实会影响成功率，但高分辨率图像或者多张照片叠加计算，都能明显提高获取可用指纹数据的概率。

这次讨论在国内和亚洲地区迅速发酵，一个很直接的原因就是“剪刀手”手势在自拍中太常见了。这个手势会让手指纹面直接暴露在镜头前，如果拍摄设备画质够好、照片没有过度压缩，就有可能成为指纹提取的原始素材。

其实“从照片里偷指纹”这个概念并不新鲜。十多年前安全研究人员就已经展示过类似攻击的可行性，只是当时受限于摄影设备和图像处理技术，这种攻击对大多数黑客来说还不具备实操价值。随着智能手机摄像头硬件不断升级、计算摄影算法越来越成熟，在现实环境中拍到指纹细节清晰的照片变得更容易了，攻击门槛自然就被拉低了。

业内比较早引起关注的案例，是德国生物识别研究人员、混沌计算机俱乐部成员Jan Krissler，他在苹果Touch ID刚推出不久后就成功绕过了指纹系统。后来他又用公开场合拍的德国国防部长手部照片，展示了通过公开照片重建指纹的可行性。不过那时候这类攻击通常需要多张高分辨率图片、严格控制的拍摄条件以及专业的处理流程，实用性有限。

这几年工具链进一步简化，攻击路径变得更直观、成本也更低了。2021年，Kraken Security Labs的研究人员展示了一种方法：只需要一张指纹照片、Photoshop、激光打印机和木工胶，就能做出可用的假指纹，骗过部分指纹识别系统。研究社区还曾从软件层面入手攻破指纹认证方案，而警方也有利用犯罪嫌疑人手部照片跟指纹数据库比对，从而锁定身份并实施抓捕的先例。

虽然这类风险学界和业界一直在提，但指纹识别仍然被笔记本电脑、平板电脑和大量安卓手机广泛采用。核心原因还是它在便利性和安全性之间找到了一个不错的平衡点：相比密码，指纹在日常使用中明显降低了操作门槛，同时对随意的盗用或非授权访问仍能提供一定的防护。不过随着自拍和高分辨率影像在社交平台上无处不在，如何在保持便利的同时尽量减少无意间暴露个人生物特征，已经成了隐私安全领域一个不得不面对的新课题。