谷歌在Android P中引入生物识别API：落后时代好几年

　　现在的手机基本上都配备了指纹识别、面部识别等生物识别模块，为了让其能好地使用、保护个人隐私，Google要求从Android P开始，手机厂商必须通过最新安全标准的生物认证系统，在Android P系统中统一使用BiometricPrompt API，可以更有效地抵御信息泄露风险以及防止生物特征欺诈。

　　手机上流行使用生物识别技术原因很简单，可以让大家更方便地使用手机，忘掉那些烦人的密码，而且比起输入密码更加快，也更加安全。但问题是由于前期Google没有考虑到生物识别流行如此之快，千元都可以搭配，因此几乎都是各家手机厂商来做API。现在Google在Android 8.1增强了这一方面特性，推出了新的BiometricPrompt API，可以让手机厂商、应用软件更加方便地使用指纹识别、面部识别等生物识别技术。

　　在这些生物识别技术上，原本生物统计学上经常使用假接受率（FAR）和错误拒绝率（FRR），但是他们主要考虑的是基于生物学上，对识别准确度进行统计，不会主动进行抵御“信息安全欺诈”，因此Google引入了两个新的概念，欺骗接受率（SAR）和冒充接受率（IAR），用于衡量被非法用户以不正当手段绕过生物识别的概率。

　　其实这也是个好事情，毕竟Android自古以来阵营割据严重，就好比不是所有手机都支持微信、支付宝的指纹/面部支付一样，只要是大家标准不一样、API也不一样，造成每一台设备都需要经过认证才能使用该功能，这也对用户造成很大困扰，几千块钱买一台高端手机，到头来移动支付的时候还要手动输入密码，是不是很滑稽？

THE END