几年前，《流言终结者》(美国的科普电视节目)证实，指纹识别安全技术其实是有缺陷的，容易被破解。就在上周，在黑帽大会上，DucNguyen-Bkis的高级研究员证实，用一张低质量的图片很容易绕过笔记本电脑上的面部识别技术。

2006年，热门节目《流言终结者》展示了欺骗指纹识别器是多么容易；虽然指纹识别器设想的环境包括用户刷指纹时手的汗液、身体的脉搏和体温。

有三种方法:一种是印在凝胶上的指纹复制品，一种是用凝胶材料制成的指纹复制品(这种材料模仿人体组织的特征，常用于武器测试)，还有一种是指纹的影印件。流言终结者成功破解了指纹识别系统。如何实现？舔一下，模拟出汗的样子。虽然要准备好几天，但一旦完成，几秒钟就能骗过系统。如果你错过了这个节目，我们会把节目的视频链接放在最后。

在去年的defcon16上，ZacFranken表示，基于身体检测的门禁系统很容易被攻破。并演示如何绕过手掌几何识别器——只需用牙科藻酸盐材料和硅橡胶(牙科材料，用于牙齿镶嵌和脱模)做一个他的手的模型。

正如HackaDay指出的那样，这样的解决方案无法应对真正的攻击，但也不能抹杀生物识别的意义。它基于一个假设，即每个人都是独一无二的，特征是不可复制的。

但《流言终结者》和defcon的例子已经清楚地证明了复制和绕过生物识别技术是可能的，Nguyen下面的演示会更简单。

在InternetNews最近的新闻中，虽然被测试的笔记本电脑(联想、华硕、东芝)都有独特的算法，但合法登录的基本概念是相同的:用户坐在笔记本电脑前，内置的网络摄像头扫描他们的面部，以创建图像进行识别。

如果你觉得很难拿到用户的图片，那就再想想。Nguyen指出，随着用户生成或分享网站的存在，如Flickr、脸书、Twitter和聊天程序(Skype、MSN等)。)，可以毫不费力地找到或获取用户的快照。

通过Nguyen的演示，他证实了使用一张黑白照片(图像的质量和大小与真人相差不大)绕过了联想的笔记本安全系统。在给InternetNews的一封信中，联想发言人指出，“他们的技术还允许他通过观察眼睛的运动来区分照片和真人。而Nguyen却在镜头前拿着一张照片蒙混过关。

从用户的角度来看，最好的安全措施是复杂的密码，这是用户知道密码的唯一方式。公认的是，在密码中使用字母、数字、非字母数字字符和最低8位数字更安全。但前提是系统配置安全，输入错误密码达到一定次数后锁定账号，并逐步延长每次重试失败的等待时间，防止暴力破解。