如果您使用 Face ID 或指纹登录手机或计算机，就是在使用生物特征数据验证身份。这是一种简单且安全的登录方式，因为它只需凭借您本身的特征，而无需记住任何内容。生物特征数据由您特有的身体特征构成，例如面容、声音或指纹，这让人感觉更加安全。
登录应用时，操作系统会将您的生物特征数据存储在设备本地，因此这是一种可靠且安全的生物特征数据使用方式。但生物特征数据也可能被恶意收集和使用。黑客仍然可以通过不安全的应用以及未经授权访问社交媒体帐户或云端硬盘来窃取此类数据；相比密码，这种数据更难被获取，但一旦失控，造成的损害也要大得多。我们将通过几个简单的步骤说明如何保护您的生物特征数据。
什么是生物特征数据？
生物特征数据是从您独特的身体或行为特征中提取的信息，可用于识别或验证您是谁。这包括指纹、面部特征、虹膜或视网膜纹路、DNA、声音、打字节奏、步态或签名方式。生物特征登录在消费类科技产品中广受欢迎，因为它能让您更快、更轻松地访问设备。
由于这些特征与个人一一对应，生物特征数据常被用于安全保护和身份验证，例如解锁手机或通过边防检查。它被视为高度敏感的信息，因为一旦遭到滥用或泄露，可能会对您的个人隐私造成无法挽回的影响。
生物特征数据有什么用途？
以下是生物特征数据让生活更加便利的一些方式：
身份管理
生物特征数据最常见的用例之一就是登录设备。为防止他人在未经许可的情况下访问您的手机或笔记本电脑，设备可以通过身份检查来确认您是本人。这一过程称为身份管理，既适用于个人帐户，也适用于工作帐户。
任何要求您输入密码或 PIN 码、扫描手指，或使用 Yubikey 等安全密钥的设备，都在使用身份管理来确保他人无法访问您的设备。对于企业帐户而言，这是保护敏感数据乃至整个企业网络的重要一环。
增强安全性
在帐户保护方面，密码有时并不足够。部署双因素身份验证是一种创建额外验证层的方式，确保您必须提供至少两种身份信息：密码和其他内容，例如发送到 2FA 应用的代码。
使用生物特征数据登录是加强帐户安全的好方法，因为黑客更难获取这类数据，尤其是当生物特征数据已存储在设备本地时。这对于网上银行帐户、政府服务门户网站和医疗服务机构等重要帐户来说非常理想。
更轻松的登录
生物特征登录简单易用，因此近年来日益流行。只需使用 Face ID 或指纹即可登录手机，比记住 PIN 码或密码更方便。您的生物特征数据不会改变，因此不太可能被锁定在帐户之外。出于这种便利性，如今大多数消费级和专业设备都支持使用一种或多种生物特征数据。
通常收集哪些类型的生物特征数据？
可收集的生物特征数据有很多种，但并非所有类型都有日常应用。例如，您的 DNA 和体味都可以被采集，但两者都不太容易获取或验证，因此没有得到广泛使用。消费类科技产品主要依赖以下四种生物特征数据：
指纹：指纹可用于解锁智能设备和进入办公楼等安保严格的建筑。指纹是人类收集的历史最悠久的生物特征识别方式，几个世纪以来一直用于签署合同和法医调查。
面部：iPhone 等许多设备都支持使用面部解锁手机。闭路电视、面部识别技术和边防检查系统也可用于识别您的身份。
虹膜：与面部识别类似，虹膜也可以被采集并用作一种生物特征数据。这项技术目前不如面部识别普及，但一些执法机构、防欺诈机构和消费类科技企业已经在使用它。
语音：您的声音也是一种生物特征数据。响应语音的智能家居设备和音箱，例如 Amazon 的 Echo 设备和 Google Home 音箱，会使用您声音的音色和节奏创建“声纹”。
随着技术不断进步，未来可能会出现新形式的生物特征数据被收集并用作登录方式。在此之前，大多数设备、应用和服务要求您创建的仍是上述几种类型。
关于生物特征数据有哪些担忧？
虽然生物特征数据用于登录既实用又安全，但使用不当可能会给您的隐私和安全带来风险：
身份盗用
生物特征数据非常敏感，因为它与您的身份绑定。理论上，他人可以利用您的面容和指纹以您的名义申请政府服务、开设银行帐户并实施欺诈。因此，生物特征数据与其他类型的个人数据一样受到监管，监管机构包括英国的 ICO、欧盟的 GDPR 和美国的 FTC。在英国和欧盟，可用于识别个人的生物特征数据被归类为特殊类别信息，受到额外的法律保护，并限制了谁可以收集这些数据以及可以存储多长时间。
企业滥用
对于企业试图收集生物特征数据的行为，人们的担忧与日俱增。2023 年，ChatGPT 创始人 Sam Altman 推出了一项名为 Worldcoin（新窗口） 的加密货币项目，申请者接受虹膜扫描后即可获得免费的加密令牌。Altman 声称，虹膜扫描能让用户在区块链上安全地验证自己的真实人类身份，该项目还与 Visa 和 Tinder 等企业建立了合作关系。
然而，人们对该企业究竟为何需要虹膜扫描以及将如何使用这些数据心存疑虑，导致这一项目始终未能真正起飞。该公司此后已在多个国家停止运营（新窗口），而讽刺的是，其在美国的推出反而被推迟了。
企业不只是主动索取您的生物特征数据，还可以被动地收集这些数据。Google Play 商店会在您购物时要求验证指纹，让 Google 能够通过将您的生物特征数据与购买记录关联来确认是您本人在购物。这有助于构建您的活动画像，进而用于投放定向广告。
社会工程学与深度伪造
您上传到 Instagram 或 Google 云端硬盘的视频可能包含面容和声音等有价值的生物特征数据，这些数据可能被不法分子或想将其出售给数据经纪商的第三方收集。利用照片和视频还可以制作深度伪造内容，进而用于敲诈勒索。归根结底，您的生物特征数据与密码、电子邮件地址等数据同样有价值（甚至更有价值）。
如何保护您的生物特征数据
在这个收集的敏感信息比以往任何时候都多的时代，掌控个人数据并保护在线隐私至关重要。所幸，在互联网上保持谨慎并不需要您成为技术专家。您可以采取以下简单步骤来保护生物特征数据：
- 对于应用的生物特征解锁，请确保所有使用生物特征登录的应用都采用系统级身份验证，并核实其数据共享权限。
- 在当局可能依法强制获取设备访问权限的过境等高风险场景中，请停用生物特征解锁。例如，在跨越 美国边境（新窗口） 时，官员可能会要求您使用 Face ID 或指纹解锁手机。他们可以在未经您同意（新窗口）的情况下这样做，因此密码或 PIN 码是更安全的选择，因为官员更难强制您配合。
- 谨慎在线分享照片和视频：考虑将社交媒体帐户设为私有，以便自行控制谁可以看到您的帖子，并使用安全的云端硬盘存储任何个人内容。
使用 Proton 保护您的生物特征数据
归根结底，您无法完全避免使用会收集生物特征数据的技术，但您可以控制将这些数据存储在哪里以及用于什么用途。合适的工具会让这一切变得更容易，它们将安全性和隐私融入工作与生活的每一个环节。
生物特征数据可能存在于身份证照片、密码扫描件、包含您面容的视频和语音录音等敏感文件中，这些文件往往是一些企图收集、处理和利用生物特征数据的不法分子的目标。Proton Drive 是一款端到端云存储解决方案，可确保您的文件保持私有。您可以安全地存储文件，使其免受广告商和黑客等第三方的侵害。您还可以与朋友、家人和组织分享文件，无需担心谁能访问这些文件：只有获得许可的人才能访问您的文件。
保护所有在线帐户对于保护您的数据同样至关重要。Proton Pass 是一款端到端加密的密码管理器，可保护您的密码、电子邮件地址和其他敏感数据。您可以启用双重验证 (2FA)、创建强密码、创建电子邮件别名、创建身份用于工作和生活，甚至安全地分享密码。Proton Pass 还支持使用设备内置的安全功能进行生物特征解锁。Proton 绝不会访问、存储或处理您的生物特征数据。这些数据会安全地保存在您的设备上，仅用于在本地解锁您的加密保险库。
Proton Pass 和 Proton Drive 适用于任何平台和任何设备，是掌控生物特征数据的理想工具。
选择能尽量减少数据收集并让您掌控数据使用方式的平台，有助于保护生物特征等敏感信息。
