安全团队曾获取超百万条指纹与人脸数据引发生物识别安全担忧

📋总体概括

博主援引国外安全团队曾从一个数据库中获取超过100万条指纹和人脸识别信息的事件，指出生物识别数据与密码的本质差异：密码泄露后可以重置，指纹、人脸等生物特征一旦泄露则终身无法更换。叠加AI深度伪造技术降低冒用门槛，风险被进一步放大。博主建议生物识别不应单独承担身份验证职能，应配合设备验证或动态验证，并主张生物特征数据尽量留在本地设备，减少集中存储带来的泄露风险。